情報処理安全確保支援士試験 令和6年度 春期 午前II 問3

【正解】エ

RAは登録局と呼ばれ、デジタル証明書の発行を申請した人物や組織について本人確認を行う機関です。申請内容や本人確認書類などを審査し、証明書を発行してよいかを承認又は却下します。承認された申請はCAへ渡され、CAが証明書を発行します。このように、審査を担うRAと発行を担うCAを分離できるため、エが正解です。

アのデジタル証明書にデジタル署名を付与するのは、認証局であるCAの役割です。CAは自身の秘密鍵で証明書に署名し、公開鍵と証明書の所有者との結び付きを保証します。

イの属性証明書を発行するのは、属性認証局であるAAの役割です。属性証明書は、役職、資格、権限など、本人の属性を証明するために使われます。

ウの失効リストを管理するのは、基本的に証明書を発行したCAの役割です。CAは有効期限前に失効した証明書をCRLとして公開します。また、証明書の失効状態をオンラインで問い合わせる仕組みにはOCSPがあり、その応答を行うのはOCSPレスポンダなどです。いずれも本人確認と申請審査を行うRAの役割ではありません。

【ポイント】 RAは申請者の本人確認と発行申請の審査、CAは証明書の発行と署名を担当します。 CRLとOCSPは、証明書が有効期限内でも失効していないかを確認する仕組みです。 PKIの問題では、RA、CA、AAの役割を明確に区別してください。