令和2年度 秋期 応用情報技術者試験 午前 問38
OCSPクライアントとOCSPレスポンダとの通信に関する記述のうち，適切なものはどれか。
キーボード：1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します（正解数には入りません）。
正解：ウ
-
ア: デジタル証明書全体をOCSPレスポンダに送信し，その応答でデジタル証明書の有効性を確認する。
誤り。OCSP (Online Certificate Status Protocol) では、証明書全体を送信するのではなく、証明書のシリアル番号を送信して有効性を確認します。 -
イ: デジタル証明書全体をOCSPレスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
誤り。OCSPは証明書の有効性を確認するためのプロトコルであり、タイムスタンプトークンはタイムスタンプサービス(TSA)で提供されます。 -
ウ: デジタル証明書のシリアル番号，証明書発行者の識別名(DN)のハッシュ値などをOCSPレスポンダに送信し，その応答でデジタル証明書の有効性を確認する。
正しい。OCSPでは、証明書のシリアル番号や発行者の情報を送信し、その証明書が有効か失効しているかをレスポンダが応答します。 -
エ: デジタル証明書のシリアル番号，証明書発行者の識別名(DN)のハッシュ値などをOCSPレスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
誤り。タイムスタンプトークンはOCSPの役割ではなく、タイムスタンプサービスの役割です。
答え
ウ: デジタル証明書のシリアル番号，証明書発行者の識別名(DN)のハッシュ値などをOCSPレスポンダに送信し，その応答でデジタル証明書の有効性を確認する。
出典：令和2年度 秋期 応用情報技術者試験 午前 問38
