令和6年度 春期 ITストラテジスト試験 午前II 問23

OCSP（Online Certificate Status Protocol） は、デジタル証明書が失効していないかをオンラインでリアルタイムに確認するためのプロトコルです。

OCSPクライアントからOCSPレスポンダーへのリクエストでは、通信量や処理負荷を軽減するため、デジタル証明書全体ではなく、確認したい証明書のシリアル番号や証明書発行者の識別名（DN）のハッシュ値などを送信します。
OCSPレスポンダーは、その情報を元に証明書の失効状態（「有効」「失効」「不明」など）をレスポンスとして返します。

各選択肢の解説

• ア：リクエストで「デジタル証明書全体」を送信する点が誤りです。必要な情報（シリアル番号やハッシュ値など）のみを送信します。
• イ：リクエストで「デジタル証明書全体」を送信する点と、レスポンスとして「タイムスタンプトークンの発行を受ける」点が誤りです。タイムスタンプトークンを発行するのは TSP（Time-Stamp Protocol） におけるタイムスタンプ局（TSA）の役割です。
• ウ：正解です。OCSPの適切な動作を表しています。
• エ：レスポンスとして「タイムスタンプトークンの発行を受ける」点が誤りです。OCSPは証明書の有効性を確認するものであり、タイムスタンプトークンは発行しません。