問38応用情報技術者 令和4年度 秋期
38 / 80問令和4年度 秋期2022年
デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
正解は3。OCSP（Online Certificate Status Protocol）は、デジタル証明書が有効か失効しているかを、OCSPレスポンダに問い合わせてその場で確認するプロトコルである。失効した証明書を一覧にしたCRL（証明書失効リスト）を丸ごと取り寄せなくても、確認したい証明書の状態だけを知ることができる。
- 1のCHAPは、チャレンジとレスポンスを使ってパスワードを平文で流さずに認証するプロトコルで、PPPなどで使われる。
- 2のLDAPは、ディレクトリサービスの情報を検索・更新するためのプロトコル。
- 4のSNMPは、ネットワーク機器の状態を監視・管理するためのプロトコル。
根拠：RFC 6960（X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP）
KEY POINT
証明書の失効をオンラインで1件ずつ確かめるのはOCSP。失効証明書を一覧で配るのはCRL。「技術要素」の他の問題
- 令和4年度 秋期 問37サイドチャネル攻撃に該当するものはどれか。
- 令和4年度 秋期 問39組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
- 令和4年度 秋期 問36オープンリゾルバを悪用した攻撃はどれか。
- 令和4年度 秋期 問40JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。
- 令和4年度 秋期 問35次のURLに対し，受理するWebサーバのポート番号(8080)を指定できる箇所はどれか。 https://www.example.com/member/l…
- 令和4年度 秋期 問41JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
出典：令和4年度 秋期 応用情報技術者試験 午前 問38（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。