令和4年度 秋期 情報処理安全確保支援士試験 午前II 問2

PKI（公開鍵基盤） において、認証局（CA）の業務を分担するために設置されるのが RA（Registration Authority：登録局） です。
RAの主な役割は、デジタル証明書の発行申請があった際に、申請者の 本人確認 を厳密に行い、その申請の承認または却下を判断することです。RAが承認した要求に基づいて、CAが実際のデジタル証明書を発行します。

各選択肢の解説

• ア: デジタル証明書にデジタル署名を付与するのは CA（Certificate Authority：認証局） の役割です。
• イ: デジタル証明書に紐づけられた属性（役職や権限など）を証明する属性証明書を発行するのは AA（Attribute Authority：属性認証局） の役割です。
• ウ: デジタル証明書の失効リスト（CRL）を管理し、有効性を確認する機能を提供する役割は VA（Validation Authority：証明書有効性確認局） やCA自身が担います。
• エ: 正解です。 本人確認を行い、デジタル証明書の発行申請の承認または却下を行うのは RA（登録局） の役割です。