令和4年度秋期 情報処理安全確保支援士 午前Ⅰ 問12

午前I 問12：証明書の有効期限切れチェックはどれ？

証明書が「もう使っちゃダメになっていないか」をネットで確認する仕組みは OCSP だよ。たとえるなら、お店でクーポンを出したときに「このクーポン、まだ有効ですか？」と本部に問い合わせる感じ。CHAP は本人確認のための認証、LDAP は住所録みたいなディレクトリ情報の参照、SNMP はネットワーク機器の管理に使うものだよ。だから、何を確認する仕組みなのかで切り分けよう。

この問題で問われていること

プロトコル名を丸暗記するだけじゃなくて、「これは何を問い合わせるための仕組み？」と考えられるかがポイントだよ。証明書の失効状態をオンラインで確認するなら OCSP、と結び付けよう。

Recognizing OCSP by Its Query Target

OCSP is used to query the revocation status of a digital certificate online、 unlike CHAP、 LDAP、 or SNMP which serve different purposes

OCSP = cert revocation status\nCHAP = authentication\nLDAP = directory lookup\nSNMP = network management

確認ポイント

• 用途で見分ける。
• 証明書失効確認だと押さえる。
• 他プロトコルの役割と混同しない。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

CHAPは、通信相手が本物かどうかを確認する認証方式だよ。合言葉をそのまま言わせるのではなく、毎回違う質問を出して正しく答えられるかを見る感じだね。証明書が失効しているかを問い合わせる仕組みではないので、これは間違いだよ。

選択肢イ

LDAPは、人や機器の情報を名簿から探すための仕組みだよ。会社の内線番号表や社員名簿を検索する窓口みたいなものだね。証明書が失効しているかをリアルタイムに確認する仕組みではないので、これは間違いだよ。

選択肢ウ（正解）

OCSPは、Webサイトなどの証明書がまだ使ってよいものかを、その場で確認する仕組みだよ。たとえるなら、お店で身分証を見せられたときに『この身分証、失効してない？』と発行元の窓口に問い合わせる感じ。証明書の失効確認をするものなので、この問題では正解になるよ。

選択肢エ

SNMPは、ルータやサーバなどのネットワーク機器の状態を監視・管理するための仕組みだよ。たとえるなら、ビルの設備管理室で『エアコン動いてる？電気は大丈夫？』と確認するようなもの。証明書の失効確認をするものではないので、これは間違いだよ。