正答3
解説
正解は3です。
OCSP(Online Certificate Status Protocol)は、ディジタル証明書が失効していないかをオンラインで問い合わせるプロトコルです。
OCSPクライアントが問い合わせ、OCSPレスポンダが証明書の状態を応答します。
【選択肢別解説】
1:× 証明書全体を送信する必要はありません。
OCSPでは、証明書を特定するための情報だけを送ります。
2:× 証明書全体を送る点が誤りです。
また、タイムスタンプトークンは時刻認証局が発行するもので、OCSPの応答ではありません。
3:○ OCSPの要求には、証明書のシリアル番号、発行者の識別名(DN:Distinguished Name)のハッシュ値などを含めます。
レスポンダは、有効・失効・不明のいずれかの状態を応答し、クライアントは証明書の有効性を確認できます。
4:× 送る情報は正しいですが、応答として返るのはタイムスタンプトークンではありません。
OCSPレスポンダは、証明書の有効性の状態を返します。
【ポイント】
OCSPは「証明書を特定する情報を送り、その状態を受け取る」と覚えます。
タイムスタンプトークンは、ある時刻にそのデータが存在したことを証明する、時刻認証の仕組みで使います。