令和6年度 春期 ITストラテジスト試験 午前II 問23

テクノロジセキュリティ技術

この問題は2024(R6)春 ITストラテジスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち，適切なものはどれか。

解答・解説を読む

正解: 選択肢ウ

OCSP（Online Certificate Status Protocol） は、デジタル証明書が失効していないかをオンラインでリアルタイムに確認するためのプロトコルです。

OCSPクライアントからOCSPレスポンダーへのリクエストでは、通信量や処理負荷を軽減するため、デジタル証明書全体ではなく、確認したい証明書のシリアル番号や証明書発行者の識別名（DN）のハッシュ値などを送信します。
OCSPレスポンダーは、その情報を元に証明書の失効状態（「有効」「失効」「不明」など）をレスポンスとして返します。

各選択肢の解説

  • ア：リクエストで「デジタル証明書全体」を送信する点が誤りです。必要な情報（シリアル番号やハッシュ値など）のみを送信します。
  • イ：リクエストで「デジタル証明書全体」を送信する点と、レスポンスとして「タイムスタンプトークンの発行を受ける」点が誤りです。タイムスタンプトークンを発行するのは TSP（Time-Stamp Protocol） におけるタイムスタンプ局（TSA）の役割です。
  • ウ：正解です。OCSPの適切な動作を表しています。
  • エ：レスポンスとして「タイムスタンプトークンの発行を受ける」点が誤りです。OCSPは証明書の有効性を確認するものであり、タイムスタンプトークンは発行しません。