令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティVA（Validation Authority）の役割はどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
- ア属性証明書の発行を代行する。
- イデジタル証明書にデジタル署名を付与する。
- ウデジタル証明書の失効状態についての問合せに応答する。
- エ本人確認を行い，デジタル証明書の発行を指示する。
正解：ウ
解説
VA（Validation Authority）は，公開鍵基盤（PKI）においてデジタル証明書の有効性検証を専門に担う機関です。CRL や OCSP を用いて，証明書が失効していないかという問合せに応答します。検証機能を認証局から分離することで，利用者側の検証処理の負荷を軽減できます。
選択肢ごとの解説
- ア誤り。属性証明書を発行するのは属性認証局（AA：Attribute Authority）です。
- イ誤り。デジタル証明書にデジタル署名を付与して発行するのは認証局（発行局 IA）の役割です。
- ウ正しい。VA は証明書の失効状態に関する問合せに対して，OCSP レスポンスなどで応答します。
- エ誤り。申請者の本人確認（審査）を行い，認証局に証明書の発行を指示するのは登録局（RA：Registration Authority）です。