平成25年度 春期 情報セキュリティスペシャリスト試験 午前II 問3

【解説】

ア: 誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
誤り。OCSPは証明書の失効状態を確認するためのプロトコルであり、秘密鍵の再発行処理には関与しません。

イ: デジタル証明書から生成した鍵情報の交換がOCSPクライアントとレスポンダの間で失敗した際，認証状態を確認する。
誤り。OCSPは主に証明書の失効状態の確認に使用され、鍵情報の交換や認証状態の確認には利用されません。

ウ: デジタル証明書の失効情報を問い合わせる。
正しい。OCSPは、証明書の失効状態をリアルタイムで問い合わせるためのプロトコルです。証明書が有効か失効しているかを確認できます。

エ: 有効期限の切れたデジタル証明書の更新処理の進捗状況を確認する。
誤り。OCSPは証明書の失効情報を確認するために使用され、有効期限の切れた証明書の更新処理には使用されません。