令和7年度 秋期 情報処理安全確保支援士試験 午前II 問4

PKI（公開鍵基盤）を構成する機関には、主に CA（認証局）、RA（登録局）、VA（検証局） などがあります。

このうち、RA（Registration Authority：登録局） は、デジタル証明書の発行を希望する利用者の 本人確認 を行い、証明書発行申請の審査（承認や却下）などを行う機関です。したがって、正解は「エ」となります。

各選択肢の解説

• ア：誤り。デジタル証明書にデジタル署名を付与して発行するのは CA（Certification Authority：認証局） の役割です。
• イ：誤り。デジタル証明書に紐付けられた属性証明書（利用者の権限や資格などの情報）を発行するのは AA（Attribute Authority：属性認証局） の役割です。
• ウ：誤り。デジタル証明書の失効リスト（CRL）を管理し、有効性を確認・応答するのは VA（Validation Authority：検証局） やリポジトリの役割です。
• エ：正解。RA（登録局） の役割に関する正しい説明です。