情報処理安全確保支援士試験の過去問を題材に、インターネットの安全な通信を支えるPKIと、デジタル証明書の失効状態を確認するOCSPについて解説します。さらに、従来の確認手法であるCRLとの違いや、通信遅延とプライバシーの問題を解決するための2026年の最新技術トレンドであるOCSP
Staplingについても学習できる内容となっています。 PKIはデジタル証明書を用いて通信の安全性を担保するインフラです。OCSPは証明書が有効かをリアルタイムで個別に問い合わせるプロトコルで、リストを全件取得するCRLと比べ即時性に優れています。しかしOCSPには遅延やプライバシーの課題があり、それを解決するためにWebサーバ側が事前に失効状態を取得してクライアントへ提示するOCSP Staplingが現在の主流技術となっています。 #情報処理安全確保支援士試験 #情報処理安全確保支援士 #情報処理技術者試験 [ www.youtube.com]
