デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。

解説　本サイト独自（IPA公表のものではありません）

ウ　OCSPは，デジタル証明書の状態をオンラインで問い合わせ，その証明書が失効しているかどうかを確認するためのプロトコルである。証明書を利用する時点で状態を照会できるので，設問の目的に合致する。

• ア　CHAPは，通信相手が正当な利用者であることを確認するための認証に用いるプロトコルであり，デジタル証明書の失効状態を照会するものではない。
• イ　LDAPは，ネットワーク上の利用者情報などを検索し，参照するためのプロトコルであり，デジタル証明書の失効をオンラインで確認するためのものではない。
• エ　SNMPは，ネットワーク上の機器の状態を監視し，管理するためのプロトコルであり，デジタル証明書が失効しているかどうかを確認するものではない。