OCSP（Online Certificate Status Protocol）

デジタル証明書が失効していないかを、OCSPレスポンダと呼ぶサーバに問い合わせて確かめるためのプロトコル。CRL（証明書失効リスト）を入手して調べる方法に比べ、最新の失効状態を少ない通信量で確認できる。

証明書が失効していないかを、その都度オンラインで認証局に問い合わせて確認するプロトコル。一覧全体を取得するCRLより即時性が高く通信量も少ない。サーバが応答を代理取得して提示するOCSPステープリングもある。

ディジタル証明書の有効性をリアルタイムに確認するためのプロトコル。CRL（証明書失効リスト）のダウンロードが不要で、OCSPレスポンダに問い合わせることで証明書が失効していないかを即座に確認できる。OCSPステープリングではサーバが事前に取得した応答を提示する。

公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局（CA）がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。

ネットワーク設計の実現可能性を検証するための概念実証。本番環境に導入する前に、ラボ環境や小規模な検証環境で新技術、新構成、新機器の動作検証を行う。性能テスト、相互接続性テスト、障害テスト等を実施する。

プロキシやUTMなどの機器が、TLSで暗号化された通信をいったん復号して中身を検査し、再び暗号化して転送する機能。機器は接続先のサーバ証明書の代わりに自ら発行した証明書を端末に示すため、その発行元のルート証明書を端末にインストールして信頼させておく。暗号化された通信に紛れたマルウェアや、情報の持ち出しを検知できる。

ISOが策定した通信機能を7階層に分割したネットワークアーキテクチャモデル。物理層、データリンク層、ネットワーク層、トランスポート層、セッション層、プレゼンテーション層、アプリケーション層の7層から構成され、各層が独立した機能を持つことでプロトコルの設計や相互接続を容易にする。

各プロトコル層で扱うデータの単位。アプリケーション層ではメッセージ、トランスポート層ではセグメント（TCP）やデータグラム（UDP）、ネットワーク層ではパケット、データリンク層ではフレーム、物理層ではビットと呼ばれる。

OSI参照モデルの第5層。通信の開始・終了やデータ交換の同期制御を行う。セッションの確立、維持、解放の管理、全二重・半二重通信の制御、チェックポイントによる同期管理などを担当する。