情報処理安全確保支援士試験 令和5年度 秋期 午前II 問3

【正解】ウ

VAはValidation Authorityの略で、証明書を利用しようとする者からの問合せを受け、対象となるデジタル証明書が失効していないかなど、その有効性を確認して応答する機関です。例えば、オンラインで証明書の状態を照会するOCSPでは、証明書が有効か、失効済みか、状態不明かを応答します。これにより、証明書に記載された有効期間内であっても、秘密鍵の漏えいなどを理由として途中で失効した証明書の利用を防止できます。

アの属性証明書の発行を代行するという説明は誤りです。属性証明書は、役職や権限などの属性情報を証明するものであり、その発行主体はAA、すなわちAttribute Authorityです。

イのデジタル証明書にデジタル署名を付与するという説明は誤りです。これは、証明書を発行し、自身のデジタル署名によって証明書の正当性を保証するCA、すなわちCertification Authorityの役割です。

エの本人確認を行い、証明書の発行を指示するという説明は誤りです。これは、申請者の本人性や申請内容を審査してCAへ発行を依頼するRA、すなわちRegistration Authorityの役割です。

【ポイント】 PKIの役割は、CAが発行、RAが本人確認、VAが有効性確認と整理すると覚えやすくなります。 失効状態の確認方法には、失効証明書の一覧であるCRLと、オンラインで照会するOCSPがあります。