令和5年度 秋期 午前Ⅱ 問3

✓ これが正解ウデジタル証明書の失効状態についての問合せに応答する。

解説

VA はデジタル証明書が失効していないかの問合せに答える機関です。

PKI では、証明書にかかわる仕事がいくつかの機関に分けられています。VA（Validation Authority）は検証局とも呼ばれ、ある証明書が今も有効かどうか、つまり失効していないかどうかの問合せに応答する役目を受け持ちます。利用者は失効リストを丸ごと取り寄せなくても、VA に問い合わせれば状態を知ることができます。OCSP レスポンダが代表的な例です。この問は、PKI の各機関がそれぞれ何をするかを整理しておけば解けます。

ほかの選択肢はなぜ違うのか

• ア属性証明書の発行を代行する。：属性証明書は、権限や所属などの属性を証明するもので、発行するのは属性認証局と呼ばれる機関です。発行の代行は、証明書の状態を答える検証局の仕事には当たりません。
• イデジタル証明書にデジタル署名を付与する。：証明書にデジタル署名を付けるのは、発行局としての認証局の仕事です。認証局は自分の秘密鍵で署名して証明書を発行します。署名済みの証明書の状態を答える機関とは役割が違います。
• エ本人確認を行い，デジタル証明書の発行を指…：申請者の本人確認をして発行を指示するのは、登録局（RA）の役割です。登録局は窓口として審査を行い、発行局へ依頼します。証明書の失効状態を答える仕事は含みません。