令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジ／セキュリティPKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
- アデジタル証明書にデジタル署名を付与する。
- イデジタル証明書に紐づけられた属性証明書を発行する。
- ウデジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。
- エ本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
正解：エ
解説
PKI における RA（Registration Authority：登録局）は，証明書発行の申請者に対して本人確認（実在性の確認）を行い，発行の可否を判断する役割を担います。実際の証明書の発行やデジタル署名の付与は CA（Certification Authority：認証局）が行います。
選択肢ごとの解説
- ア誤り。デジタル証明書にデジタル署名を付与するのは CA（認証局）の役割です。
- イ誤り。属性証明書の発行は AA（Attribute Authority）の役割です。
- ウ誤り。証明書の失効リスト（CRL）の管理や有効性確認は CA やリポジトリ，OCSP responder などの役割です。
- エ正しい。RA は申請者の本人確認を行い，デジタル証明書の発行申請の承認又は却下を行います。