問2
2 / 25
PRIを構成する OCSPを利用する目的はどれか。
誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。
ディジタル証明書から生成した鍵情報の交換が OCSP クライアントと OCSP レ スポンダの間で失敗した際、認証状態を確認する。
ディジタル証明書の失効情報を問い合わせる。
有効期限が切れたディジタル証明書の更新処理の進捗状況を確認する。
OCSPは、ディジタル証明書が失効しているかどうかをオンラインでリアルタイムに問い合わせるためのプロトコルなので、ウが正解です。鍵の再発行や更新の進捗確認は目的ではありません。
