PKI（公開鍵基盤）において、証明書の失効情報をリアルタイムで確認するためのプロトコルはどれか。

OCSPは失効リスト（CRL）をダウンロードすることなく、特定の証明書の状態をオンラインで即座に問い合わせる。