PKI を構成する OCSP を利用する目的はどれか。

テクノロジ系

ア誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。

なぜ違う: 鍵の再発行処理とは無関係。

イデジタル証明書から生成した鍵情報の交換が OCSP クライアントと OCSP レスポンダーの間で失敗した際，認証状態を確認する。

なぜ違う: OCSP は鍵交換を行うものではない。

ウデジタル証明書が失効しているかどうかの状態を問い合わせる。

エ有効期限が切れたデジタル証明書の更新処理の進捗状況を確認する。

なぜ違う: 証明書更新の進捗確認の用途ではない。

正解: ウ

要点: デジタル証明書が失効しているかどうかの状態をオンラインで問い合わせる。

OCSP（Online Certificate Status Protocol）は、デジタル証明書が失効しているかどうかの状態をオンラインでリアルタイムに問い合わせるためのプロトコル。鍵の再発行や更新処理の進捗確認とは無関係。

関連キーワード: OCSP・PKI・証明書失効

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度春期応用情報技術者試験午前問38