平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解アディジタル証明書の失効状態についての問合せに応答する。

解説

VA は証明書が失効していないかの問合せに応答する役です。

VA は Validation Authority の略で、名前のとおり証明書の有効性を確かめる役を受け持ちます。証明書は有効期限の前でも、鍵の漏えいなどで失効させられることがあります。利用者は、手元の証明書がいま有効かどうかを VA に問い合わせ、失効状態についての応答を受け取ります。PKI の役割は、登録の審査、署名しての発行、有効性の確認というように分担されています。どの段階を受け持つ機関かで区別すると、VA の位置付けが見えてきます。

ほかの選択肢はなぜ違うのか

• イディジタル証明書を作成するためにディジタ…：証明書に署名して作成するのは、発行業務を受け持つ認証局（CA）の役割です。発行する側の仕事であり、発行済みの証明書がいま有効かを答える仕事とは異なります。
• ウ認証局に代わって属性証明書を発行する。：属性証明書は、権限や所属といった属性を示すための証明書で、その発行は属性認証局が受け持ちます。認証局に代わって属性証明書を出すことは、VA の役割には含まれません。
• エ本人確認を行い，ディジタル証明書の発行を…：申請者の本人確認を行い、証明書の発行を指示するのは登録局（RA）の役割です。発行前の審査を受け持つ機関であり、発行後の失効状態を答える役とは段階が違います。