令和2年度 10月 応用情報技術者 問38

正解 ウ

OCSPクライアントは、証明書全体ではなく、シリアル番号や発行者DNのハッシュ値などをOCSPレスポンダに送り、失効の有無を問い合わせます。

OCSP（Online Certificate Status Protocol）は、ディジタル証明書が失効していないかをオンラインで確認するプロトコルです。クライアントは、証明書を特定する情報（CertID）を要求に入れて送ります。CertIDは、発行者DNのハッシュ値、発行者の公開鍵のハッシュ値、証明書のシリアル番号などで構成されます。レスポンダは、good（有効）、revoked（失効）、unknown（不明）のいずれかの状態を応答します。タイムスタンプトークンは、時刻認証局（TSA：Time-Stamping Authority）が発行するもので、OCSPの応答ではありません。

ア：OCSPの要求では、証明書全体ではなく、シリアル番号や発行者DNのハッシュ値などで証明書を特定します。

イ：タイムスタンプトークンを発行するのは、時刻認証局（TSA）です。また、OCSPでは証明書全体を送りません。

エ：送る情報は正しいものの、タイムスタンプトークンを発行するのは時刻認証局（TSA）です。OCSPレスポンダは証明書の失効状態を応答します。

出典：令和2年度 10月 応用情報技術者試験 問38