令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティPKI（公開鍵基盤）を構成する RA（Registration Authority）の役割はどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
- アデジタル証明書にデジタル署名を付与する。
- イデジタル証明書に紐付けられた属性証明書を発行する。
- ウデジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。
- エ本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
正解：エ
解説
PKI における RA（Registration Authority：登録局）は，証明書の発行申請者の本人確認（審査）を行い，発行の可否を承認又は却下する役割を担います。実際の証明書の発行やデジタル署名の付与は認証局（CA）が行い，失効管理や有効性確認は検証局（VA）が担うなど，役割が分担されています。
選択肢ごとの解説
- ア誤り。デジタル証明書にデジタル署名を付与するのは認証局（CA）の役割です。
- イ誤り。属性証明書の発行は属性認証局（AA）の役割であり，RA の役割ではありません。
- ウ誤り。失効リストの管理と有効性確認は検証局（VA）や認証局の役割です。
- エ正しい。RA は申請者の本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う登録局です。