平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問3

OCSPで証明書がまだ使えるか確認しよう

OCSPは、証明書が失効していないかをオンラインでその場で問い合わせる仕組みだよ。

この問題で問われていること

この問題では、OCSPが何をチェックする仕組みなのかを見ているよ。たとえるなら、身分証を見せられたときに『この証明書、まだ有効ですか？取り消されていませんか？』と発行元に確認するイメージ。証明書を更新したり、秘密鍵を作り直したりする仕組みではなく、証明書ごとの失効状態を問い合わせる点を押さえよう。

OCSP の用途

CRL は一覧を配布する方式ですが、OCSP は特定の証明書について今その証明書が有効か失効済みかをレスポンダへ照会する方式です。

クライアント -> 証明書番号を問い合わせ\nOCSP レスポンダ -> 有効 / 失効を返答

確認ポイント

• 更新処理の進捗確認ではありません。
• 秘密鍵再発行や鍵交換失敗の状態照会でもありません。
• OCSP と CRL の違いは「一覧取得か、個別照会か」で整理しましょう。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。OCSPが確認するのは証明書の有効・失効状態であって、なくした秘密鍵の再発行状況ではないんだ。たとえるなら、OCSPは「身分証が無効になっていないか」を調べる窓口で、「なくした家の鍵を作り直している進み具合」を聞く窓口ではないよ。

選択肢イ

これは間違いだよ。OCSPは、OCSPクライアントとレスポンダの間で鍵情報を交換するための仕組みではなく、証明書の失効状態を問い合わせる仕組みなんだ。たとえるなら、相手との合鍵づくりが失敗した原因を調べるのではなく、「この身分証はブラックリスト入りしていませんか？」と確認する役割だよ。

選択肢ウ（正解）

これは正解だよ。OCSPは、ディジタル証明書が「まだ使っていい証明書か、それとも失効しているか」を確認する仕組みなんだ。たとえるなら、お店で身分証を見せられたときに、発行元の窓口へ「この身分証、今も有効ですか？」と問い合わせる感じだよ。

選択肢エ

これは間違いだよ。OCSPは、有効期限切れ証明書の更新手続きがどこまで進んでいるかを確認するものではないんだ。たとえるなら、OCSPは「この会員証、今使っていいですか？」と聞く窓口で、「期限切れ会員証の再発行が何日後に終わるか」を追跡する窓口ではないよ。