問題
OCSP クライアントと OCSP レスポンダとの通信に関する記述のうち、適切なものはどれか。
選択肢
- 1ディジタル証明書全体を OCSP レスポンダに送信し、その応答でディジタル証明書の有効性を確認する。
- 2ディジタル証明書全体を OCSP レスポンダに送信し、その応答としてタイムスタンプトークンの発行を受ける。
- 3ディジタル証明書のシリアル番号、証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し、その応答でディジタル証明書の有効性を確認する。
- 4ディジタル証明書のシリアル番号、証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し、その応答としてタイムスタンプトークンの発行を受ける。
正解
3. ディジタル証明書のシリアル番号、証明書発行者の識別名（DN）のハッシュ値などを OCSP レスポンダに送信し、その応答でディジタル証明書の有効性を確認する。
詳しい解説を見る解説を閉じる
解説
OCSP（Online Certificate Status Protocol）は証明書の失効状態をオンラインで問い合わせる仕組みである。クライアントは証明書そのものではなく、対象証明書のシリアル番号や発行者名（DN）のハッシュ値などを OCSP レスポンダに送り、その応答として証明書が有効か失効しているかを確認する。タイムスタンプの発行は OCSP の役割ではない。よってウが正解。（出典: 令和2年度 秋期 応用情報技術者試験 午前 問38）
一問一答
全400問を繰り返し学習