令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティPKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
- アデジタル証明書にデジタル署名を付与する。
- イデジタル証明書に紐づけられた属性証明書を発行する。
- ウデジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。
- エ本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
正解：エ
解説
PKI（公開鍵基盤）における RA（Registration Authority，登録局）は，デジタル証明書の発行を申請してきた者の本人確認を行い，その申請内容を審査した上で，証明書発行の承認又は却下を CA（認証局）に取り次ぐ役割を担います。実際の証明書へのデジタル署名の付与や失効リストの管理は CA が担当します。
選択肢ごとの解説
- ア誤り。デジタル証明書にデジタル署名を付与するのは CA（認証局）の役割です。
- イ誤り。属性証明書の発行は，属性を認証する AA（Attribute Authority）などの役割であり，RA の役割ではありません。
- ウ誤り。失効リスト（CRL）の管理やデジタル証明書の有効性確認は CA（認証局）の役割です。
- エ正しい。本人確認を行い，デジタル証明書の発行申請の承認又は却下を行うのが RA（登録局）の役割です。