応用情報技術者認証・入力・暗号の安全な利用オリジナル・公式資料照合難易度
証明書の失効状態をOCSPで調べた。応答がunknownだった場合の意味として適切なのはどれか。
A
その応答者が証明書の状態を知らないことであり、goodと同じ正常確認ではない★ 正解
good・revoked・unknownは区別する。unknownや通信不能をどう扱うかは、可用性と認証要件に合わせて設計する。
B
unknownは有効期限内で失効していないことの証明である
unknownは状態を確認できない分類であり、正常の証明ではない。
C
unknownは必ず秘密鍵漏えいが起きたと証明する
状態不明から特定の侵害原因まで断定できない。
D
OCSPでgoodなら署名検証や接続先名照合は省ける
失効状態の確認は、証明書検証の他の条件を置き換えない。
解説
good・revoked・unknownは区別する。unknownや通信不能をどう扱うかは、可用性と認証要件に合わせて設計する。
根拠資料・確認情報
対応範囲：2026年度 応用情報技術者試験／シラバスVer.7.2・科目A/B表記
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。