HOME»情報セキュリティスペシャリスト平成28年春期»午前Ⅱ 問3
情報セキュリティスペシャリスト平成28年春期 午前Ⅱ 問3
午前Ⅱ 問3
PKIを構成するOCSPを利用する目的はどれか。
- [この問題の出題歴]
- 情報セキュリティ H25春期 問3
- 情報セキュリティ H26秋期 問1
- 安全確保支援士 H29秋期 問2
- 安全確保支援士 H31春期 問2
分類
テクノロジ系 » セキュリティ » 情報セキュリティ
正解
ウ
解説
OCSP(Online Certificate Status Protocol)は、リアルタイムでディジタル証明書の失効情報を検証し、有効性を確認するプロトコルです。
クライアントは、確認対象となるディジタル証明書のシリアル番号をOCSPレスポンダに送信し、有効性検証の結果を受け取ります。この仕組みを利用することで、クライアント自身がCRLを取得・検証する手間を省くことができます。
したがって「ウ」が正しい記述です。
クライアントは、確認対象となるディジタル証明書のシリアル番号をOCSPレスポンダに送信し、有効性検証の結果を受け取ります。この仕組みを利用することで、クライアント自身がCRLを取得・検証する手間を省くことができます。
したがって「ウ」が正しい記述です。