令和6年度 春期 ITストラテジスト 午前II 問23

各選択肢の解説

ア

デジタル証明書全体を OCSP レスポンダーに送信し、そのレスポンスでデジタル証明書の有効性を確認する。

誤りです。OCSPリクエストで送るのは、証明書全体ではありません。RFC 6960のCertIDで、発行者DNのハッシュ値（issuerNameHash）、発行者公開鍵のハッシュ値（issuerKeyHash）、シリアル番号などを指定します。レスポンスで状態を確認するという点は正しいものの、送信する内容が誤っています。

イ

デジタル証明書全体を OCSP レスポンダーに送信し、そのレスポンスとしてタイムスタンプトークンの発行を受ける。

誤りです。証明書全体を送信する点が誤りです。また、タイムスタンプトークンを発行するのは、RFC 3161のタイムスタンプ局（TSA）の役割です。OCSPレスポンダーは、証明書の状態（good／revoked／unknown）に署名して返すだけで、時刻を証明するトークンは発行しません。

ウ

デジタル証明書のシリアル番号,証明書発行者の識別名 (DN) のハッシュ値などをOCSP レスポンダーに送信し、そのレスポンスでデジタル証明書の有効性を確認する。

正しいです。OCSPクライアントは、CertIDとして発行者DNのハッシュ値、発行者公開鍵のハッシュ値、シリアル番号を送ります。OCSPレスポンダーは、その証明書がgood、revoked、unknownのどれかを署名付きで返します。クライアントはこのレスポンスで、失効していないかをリアルタイムに確認します。

エ

デジタル証明書のシリアル番号,証明書発行者の識別名 (DN) のハッシュ値などをOCSP レスポンダーに送信し、そのレスポンスとしてタイムスタンプトークンの発行を受ける。

誤りです。リクエストでシリアル番号や発行者DNのハッシュ値などを送る点は正しいです。しかし、レスポンスとしてタイムスタンプトークンが発行されるわけではありません。タイムスタンプトークンはRFC 3161のTSAが発行するもので、OCSPのレスポンスは証明書の失効状態を示す署名付き応答です。