平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02：OCSPは証明書の“今使って大丈夫？”をその場で確認する仕組みだよ

OCSPは、証明書の更新作業や秘密鍵の作り直しが進んでいるかを見るものではないよ。たとえるなら、入場券がまだ有効かどうかを受付でその場で確認するように、証明書が失効していないかをリアルタイムに問い合わせるための仕組みなんだ。

この問題で問われていること

この問題では、OCSPの役割を正しく理解できているかがポイントだよ。CRLは“失効した証明書の一覧表”をまとめて確認するイメージだけど、OCSPは特定の証明書について“これ、今も有効？”と個別に即時確認する仕組みだと押さえよう。

OCSP

OCSP queries the revocation status of a digital certificate online

online status check\ncertificate revocation

確認ポイント

• 鍵再発行手続の確認ではありません。
• 証明書の失効状態を問い合わせる。
• オンライン照会です。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。OCSPは、なくした秘密鍵の再発行状況を確認する仕組みではないんだ。たとえるなら、OCSPは『この会員証、まだ使える？』と確認する窓口であって、『なくした鍵を作り直す手続きは今どこまで進んだ？』と聞く窓口ではないよ。

選択肢イ

これは不正解だよ。OCSPは、鍵の交換が失敗したときの原因調査をする窓口ではないんだ。たとえるなら、受付で『この身分証は今も有効？』と確認する仕組みであって、『合鍵の受け渡しに失敗した理由を調べて』と頼む場所ではないよ。

選択肢ウ（正解）

これが正解だよ。OCSPは、ディジタル証明書が失効していないかをオンラインで問い合わせる仕組みなんだ。たとえるなら、お店で提示された身分証について、発行元に『この証明書、まだ有効？盗まれたり取り消されたりしてない？』とその場で確認するイメージだよ。

選択肢エ

これは不正解だよ。OCSPは、有効期限が切れた証明書の更新作業の進み具合を確認するものではないんだ。有効期限切れは、免許証に書いてある期限を見れば分かる話だよね。OCSPが見るのは、期限内でも『盗まれたから使っちゃダメ』みたいに失効していないかどうかだよ。