令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02

OCSP は Online Certificate Status Protocol の略だよ。ざっくり言うと、証明書がまだ使ってOKなのか、それとも失効していて使っちゃダメなのかを、ネット経由で問い合わせて確認する仕組みなんだ。お店で会員証が有効かレジで確認してもらうイメージだよ。

この問題で問われていること

この問題では、鍵交換がうまくいったか、更新作業がどこまで進んだかを確認する仕組みではなく、「証明書の状態をオンラインで確認するプロトコル」を選べるかがポイントだよ。

OCSP の役割

CRL を丸ごと取得する代わりに、特定証明書の有効性をレスポンダへ問い合わせられる。

証明書の状態\n-> OCSP レスポンダへ問合せ

確認ポイント

• 秘密鍵再発行の進捗確認ではありません。
• 証明書更新処理の進捗確認でもない。
• 失効情報の問い合わせを選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。OCSPは、なくした秘密鍵を再発行してくれる仕組みではないんだ。秘密鍵は家の大事な合鍵みたいなもので、なくしたら別の手続きが必要になるよ。OCSPが見るのは『証明書が今も有効かどうか』だけなんだ。

選択肢イ

これは間違いだよ。OCSPは、鍵の交換が失敗した理由を調べる仕組みではないんだ。たとえるなら、合鍵を使おうとしてドアが開かなかったときに、『鍵の作り方が悪かったのか』を調べる窓口ではなく、『この鍵はまだ使っていい鍵ですか？』を確認する窓口なんだよ。

選択肢ウ（正解）

これが正解だよ。OCSPは、ディジタル証明書が失効していないかを問い合わせる仕組みなんだ。たとえるなら、身分証を見せられたときに、発行元の窓口へ『この身分証、盗まれたり取り消されたりしていませんか？』と確認する感じだよ。

選択肢エ

これは間違いだよ。OCSPは、期限切れ証明書の更新状況を確認する仕組みではないんだ。たとえるなら、免許証の更新手続きがどこまで進んでいるかを聞く窓口ではなく、『この免許証は取り消されていませんか？』を確認する窓口なんだよ。