令和5年度秋期情報処理安全確保支援士試験午前II 問3

テクノロジセキュリティ技術

この問題は2023(R5)秋情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

VA (Validation Authority)の役割はどれか。

ア. 属性証明書の発行を代行する。

イ. デジタル証明書にデジタル署名を付与する。

ウ. デジタル証明書の失効状態についての問合せに応答する。

エ. 本人確認を行い，デジタル証明書の発行を指示する。

解答・解説を読む

正解: 選択肢ウ

PKI（公開鍵基盤）において、VA (Validation Authority：有効性証明局) は、デジタル証明書の有効性を確認し、その結果を応答する役割を持ちます。

具体的には、クライアントからの問い合わせに対して、CRL（証明書失効リスト） などを参照し、対象のデジタル証明書が失効していないかどうかの状態（有効、失効、不明など）を OCSP (Online Certificate Status Protocol) などのプロトコルを用いてリアルタイムに応答します。したがって、正解は「ウ」です。

各選択肢の解説

ア: 属性証明書の発行を行うのは、AA (Attribute Authority：属性認証局) の役割です。
イ: デジタル証明書を発行し、それにデジタル署名を付与するのは、CA (Certificate Authority：認証局) の役割です。
ウ: 正解です。デジタル証明書の失効状態についての問い合わせに応答するのは、VA (Validation Authority) の役割です。
エ: 本人確認を行い、CAに対してデジタル証明書の発行や失効を指示するのは、RA (Registration Authority：登録局) の役割です。