令和6年度春期 システムアーキテクト 午前Ⅱ 問19

プロトコルの目的で役割を見極める

証明書に関わる技術には、発行・利用・管理など異なる目的を持つものが数多くあります。名称の響きや略語の印象に頼らず、それぞれが何を実現するための仕組みかという目的の観点一つに絞って整理すると、区別しやすくなります。

この問題で問われていること

問われているのは、証明書が現在も有効として扱えるかを確かめる場面で用いられる仕組みです。各候補について、その仕組みが本来どのような目的で使われるものかを自分の言葉で説明できるかを確認しながら検討してください。

視点

証明書の運用には、発行する段階、通信などで利用する段階、利用できるかどうかを管理する段階があり、それぞれに関係する技術や規格があります。似た分野の用語ほど混同しやすいため、『この仕組みは何を目的として使われるものか』という一つの問いを立ててください。その目的が問題の場面と一致するかどうかで整理すると判断しやすくなります。

確認ポイント

• 問題で求められている目的が、証明書のどの運用段階に関わるものかを言葉にしたか
• 各候補の仕組みが本来何を目的として使われるものかを説明できるか
• 名称や略語が似ているという印象ではなく、目的が一致するかどうかで判断しているか

正解

ウ

解説

デジタル証明書の失効状態をオンラインで確認するためのプロトコルはOCSPです。証明書のシリアル番号などを基に、認証局側へ現在の状態を問い合わせる。

理由

OCSPは、利用者や検証者が証明書の失効状態をオンラインで確認するためのプロトコルです。証明書が期限内でも失効している可能性を、発行後の状態情報として照会できる。

比較

CHAPはパスワードなどを用いるチャレンジレスポンス認証、LDAPはディレクトリサービスへのアクセス、SNMPはネットワーク機器の状態監視に用いられる。いずれも証明書の失効確認を主目的としない。

選択肢ア

これは不正解だよ。CHAPは、チャレンジと応答を用いて利用者を認証するプロトコルであり、デジタル証明書が発行後に失効したかどうかをオンラインで照会するための方式ではない。

選択肢イ

これは不正解だよ。LDAPは、利用者情報や組織情報などを階層的に管理するディレクトリサービスへアクセスするためのプロトコルである。証明書の失効状態確認を目的とするものではない。

選択肢ウ（正解）

これは正解だよ。OCSPは、証明書の失効状態をオンラインで問い合わせるためのプロトコルである。証明書の有効期限だけでは判断できない失効情報を、発行者側の応答によって確認できる。

選択肢エ

これは不正解だよ。SNMPは、ネットワーク機器などから管理情報を取得し、稼働状態や障害を監視するためのプロトコルである。デジタル証明書の失効確認を行う用途ではない。

学習のポイント

証明書の失効確認と、認証・ディレクトリ検索・監視の役割を区別する。