PKIを構成するOCSPを利用する目的はどれか。

解説　本サイト独自（IPA公表のものではありません）

ウ　OCSPは，デジタル証明書が現在失効しているかどうかを，OCSPクライアントがOCSPレスポンダーに問い合わせて確認するための仕組みである。証明書そのものに有効期限が残っていても，秘密鍵の問題などで途中失効する場合があるため，その時点の状態確認に利用する。

• ア　OCSPが問い合わせるのはデジタル証明書の失効状態である。破棄した秘密鍵の再発行処理を管理したり，その進捗を回答したりする仕組みではない。
• イ　OCSPではデジタル証明書から生成した鍵情報を交換しない。通信の失敗時に認証状態を調べるのではなく，証明書の失効状態を確認する。
• エ　有効期限が切れたデジタル証明書の更新処理は，OCSPによる状態照会とは別である。OCSPは更新作業の進捗を確認する仕組みではない。