平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

OCSPは証明書の“有効チェック窓口”だよ

OCSPは、証明書が失効していないかをオンラインで確認する仕組みだよ。

この問題で問われていること

この問題では、OCSPが何をする仕組みなのかを押さえよう。たとえるなら、入場券がまだ使えるかを窓口でその場確認するイメージだよ。証明書の更新や秘密鍵の再発行をするのではなく、対象の証明書が失効済みかどうかを問い合わせるための仕組みなんだ。

OCSP の確認対象

OCSP は個々の証明書番号についてレスポンダへ問い合わせ、現在その証明書が有効か失効しているかを返してもらいます。CRL のような一覧配布より、即時確認に向いています。

証明書番号を問い合わせ\nレスポンダが有効 / 失効を返答

確認ポイント

• 更新処理や鍵交換失敗の状態確認ではありません。
• 秘密鍵再発行の進捗問い合わせでもありません。
• 「失効情報を問い合わせる」が中心機能です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。秘密鍵は本人だけが持つ大事な合鍵みたいなもので、なくしたからといってOCSPに『再発行どうなってる？』と聞くものではないんだ。OCSPが確認するのは証明書が失効していないかであって、秘密鍵の再発行状況ではないよ。

選択肢イ

これは不正解だよ。OCSPは、鍵情報の交換が失敗した原因を調べる道具ではないんだ。たとえるなら、OCSPは警備員に『この入館証、まだ有効？』と聞く仕組みで、『ドアの鍵の受け渡しに失敗した理由は？』まで診断してくれるものではないよ。

選択肢ウ（正解）

これは正解だよ。OCSPは、ディジタル証明書が失効していないかをその場で問い合わせる仕組みなんだ。たとえるなら、受付で『この身分証、盗難届や無効扱いになっていませんか？』と確認するようなものだよ。

選択肢エ

これは不正解だよ。OCSPは、証明書の“更新手続きがどこまで進んだか”を見る仕組みではないんだ。たとえるなら、窓口に『この身分証は今も使っていい？』と確認するもので、『新しい身分証の発行作業、今どの段階？』と進捗を聞くものではないよ。