令和2年度 10月 応用情報技術者試験 午前 問38
テクノロジ／セキュリティOCSP クライアントと OCSP レスポンダとの通信に関する記述のうち，適切なものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問38
- アディジタル証明書全体を OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。
- イディジタル証明書全体を OCSP レスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
- ウディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。
- エディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
正解：ウ
解説
OCSP（Online Certificate Status Protocol）は，ディジタル証明書の失効状態をオンラインでリアルタイムに問い合わせるプロトコルです。OCSP クライアントは，対象証明書のシリアル番号や発行者の識別名・公開鍵のハッシュ値などを含む要求を OCSP レスポンダへ送り，good／revoked／unknown の応答を受け取って有効性を確認します。
選択肢ごとの解説
- ア誤り。ディジタル証明書全体ではなく，シリアル番号や発行者名のハッシュ値などの識別情報を送ります。
- イ誤り。証明書全体を送る点も，タイムスタンプトークンの発行を受ける点も誤りです。タイムスタンプの発行は時刻認証局（TSA）が行います。
- ウ正しい。シリアル番号や発行者の識別名のハッシュ値などを送り，応答で証明書の有効性を確認します。
- エ誤り。送る情報は正しいものの，OCSP レスポンダが返すのは証明書の状態であり，タイムスタンプトークンではありません。