OCSP｜科目A-1（応用情報技術者） 令和7年 春期午前試験 問38

• ア：誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
• イ：デジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。
• ウ：デジタル証明書が失効しているかどうかの状態を問い合わせる。
• エ：有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。

解説

OCSP（Online Certificate Status Protocol）は、デジタル証明書が現在も有効であるか、失効しているかをオンラインで問い合わせるためのプロトコルです。

OCSPクライアントは、確認したい証明書の情報をOCSPレスポンダに送信します。OCSPレスポンダは、その証明書の状態を「有効」「失効」「不明」などで返します。

これにより、証明書失効リストであるCRL全体を取得しなくても、特定のデジタル証明書の失効状態を確認できます。

したがって、ウが適切です。

❌他選択肢が誤りの理由
ア：誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
⇒OCSPは秘密鍵の再発行手続や、その進捗状況を確認するための仕組みではありません。秘密鍵を失った場合は、対応する証明書を失効させ、新しい鍵と証明書を発行します。

---

イ：デジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。
⇒OCSPは鍵情報を交換するためのプロトコルではありません。OCSPクライアントとOCSPレスポンダの間では、証明書の失効状態を問い合わせて応答を受け取ります。

---

エ：有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。
⇒OCSPは証明書の更新処理を管理したり、その進捗を確認したりするものではありません。有効期限と失効は別の概念であり、OCSPは主に証明書が失効しているかどうかを確認します。

---

TSUNAGARU-ADVICE

PKIを構成するOCSPを利用する目的はどれか。 ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。 イデジタル証明書から生成した鍵情報の交換がOCSPクライアントとOCSPレスポンダの間で失敗した際，認証状態を確認する。 ウデジタル証明書が失効しているかどうかの状態を問い合わせる。 エ有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。