問38応用情報技術者 令和7年度 春期

解説

正解は3。OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効していないかを、OCSPレスポンダーにその場で問い合わせるプロトコル。レスポンダーは対象の証明書が「有効」「失効」「不明」のいずれかを、署名を付けて返す。失効リスト（CRL）をまとめて取得する方法に比べ、最新の状態を個別に確かめられる。

• 1は、秘密鍵の再発行の進捗を問い合わせる仕組みではない。秘密鍵をなくしたときは証明書を失効させて発行し直す。
• 2は、OCSPは鍵の交換を行うプロトコルではなく、鍵交換の失敗時の認証状態の確認にも使わない。
• 4は、有効期限切れの証明書の更新手続の進捗を確かめるものではない。期限切れは証明書の記載から分かる。

根拠：RFC 6960（X.509 PKI Online Certificate Status Protocol）。