ITストラテジスト午前II 選択式令和6年 春期
問 23 / 25令和6年 春期 午前II 問23
OCSPクライアントからOCSPレスポンダーへのリクエストとそのレスポンスに関する記述のうち，適切なものはどれか。
【選択肢】
ア デジタル証明書全体をOCSPレスポンダーに送信し，そのレスポンスでデジタル証明書の有効性を確認する。
イ デジタル証明書全体をOCSPレスポンダーに送信し，そのレスポンスとしてタイムスタンプトークンの発行を受ける。
ウ デジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などをOCSPレスポンダーに送信し，そのレスポンスでデジタル証明書の有効性を確認する。
エ デジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などをOCSPレスポンダーに送信し，そのレスポンスとしてタイムスタンプトークンの発行を受ける。
IPA公式正解：ウ デジタル証明書のシリアル番号，証明書発行者の識別名（DN）のハッシュ値などをOCSPレスポンダーに送信し，そのレスポンスでデジタル証明書の有効性を確認する。
【IPA公式解説】正解は選択肢【ウ】です。OCSP（Online Certificate Status Protocol）は、証明書全体ではなくシリアル番号や発行者DNハッシュ値を問い合わせることで、リアルタイムに失効状態を確認する軽量プロトコルです。
AIによる解説
■ 本問の核心・解法のポイント
『OCSP（Online Certificate Status Protocol）』は、デジタル証明書が失効（Revoked）していないかをリアルタイムにオンラインで検証するプロトコルです。
CRL（失効リスト）全体をダウンロードする負荷を避けるため、クライアントは「証明書のシリアル番号」と「発行者名（DN）のハッシュ値」のみをOCSPレスポンダーに送信し、有効・失効・不明のステータスを受け取ります（正解ウ）。
本番形式・制限時間付きで演習する
令和6年 春期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。