令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティVA（Validation Authority）の役割はどれか。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
- ア属性証明書の発行を代行する。
- イディジタル証明書にディジタル署名を付与する。
- ウディジタル証明書の失効状態についての問合せに応答する。
- エ本人確認を行い，ディジタル証明書の発行を指示する。
正解：ウ
解説
VA（Validation Authority：検証局）は，PKI において，ディジタル証明書が現在有効であるか失効しているかといった失効状態についての問合せに応答する役割を担う機関です。OCSP レスポンダのように，証明書の失効情報をオンラインでリアルタイムに提供する機能を担います。証明書の発行や本人確認そのものを行う CA（認証局）や RA（登録局）とは役割が異なります。
選択肢ごとの解説
- ア誤り。属性証明書の発行を代行するのは AA（Attribute Authority：属性認証局）の役割であり，VA の役割ではありません。
- イ誤り。ディジタル証明書にディジタル署名を付与するのは CA（認証局）の役割であり，VA の役割ではありません。
- ウ正しい。ディジタル証明書の失効状態についての問合せに応答することが，VA（Validation Authority）の役割です。
- エ誤り。本人確認を行い，ディジタル証明書の発行を指示するのは RA（Registration Authority：登録局）の役割であり，VA の役割ではありません。