2024年(令和6年) 春期 ITストラテジスト午前問23

OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述として、適切なものはどれか。

ア	デジタル証明書全体をOCSPレスポンダーに送信し、そのレスポンスでデジタル証明書の有効性を確認する。
イ	デジタル証明書全体をOCSPレスポンダーに送信し、そのレスポンスとしてタイムスタンプトークンの発行を受ける。
ウ	デジタル証明書のシリアル番号、証明書発行者の識別名(DN)のハッシュ値などをOCSPレスポンダーに送信し、そのレスポンスでデジタル証明書の有効性を確認する。
エ	デジタル証明書のシリアル番号、証明書発行者の識別名(DN)のハッシュ値などを、OCSPレスポンダーに送信し、そのレスポンスとしてタイムスタンプトークンの発行を受ける。

【キーワード】
・OCSP

【キーワードの解説】

OCSP(Online Certificate Status Protocol、オンライン証明書状態プロトコル)
電子証明書の有効性をユーザー側からリアルタイムに調べるためのプロトコルです。
OCSPはユーザーの問い合わせに対し、各地に分散している検証局(VA)に置かれたCRL(Certificate Revocation List、証明書失効リスト)を参照して、証明書が有効かどうかを回答します。

2024年(令和6年) 春期 ITストラテジスト 午前 問23