問38令和2年度 10月テクノロジ系
OCSP クライアントと OCSP レスポンダとの通信に関する記述のうち，適切なものはどれか。
- アディジタル証明書全体を OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。
- イディジタル証明書全体を OCSP レスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
- ウディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答でディジタル証明書の有効性を確認する。
- エディジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し，その応答としてタイムスタンプトークンの発行を受ける。
正解はウ
解説 本サイト独自（IPA公表のものではありません）
ウ OCSPは，ディジタル証明書が現在有効かどうかを問い合わせるための仕組みである。クライアントはシリアル番号や証明書発行者の識別名のハッシュ値などをレスポンダへ送り，返された応答によって証明書の有効性を確認する。
- ア OCSPの問い合わせでは，対象を特定するシリアル番号や証明書発行者の識別名のハッシュ値などを送る。ディジタル証明書全体を送るわけではない。
- イ ディジタル証明書全体を送るという点も，応答としてタイムスタンプトークンを受け取るという点も，OCSPの通信内容とは異なる。
- エ 問い合わせで送る情報の説明は適切だが，OCSPレスポンダから受け取るのはディジタル証明書の有効性を示す応答であり，タイムスタンプトークンではない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和2年度 10月 応用情報技術者試験 午前 問38