令和6年度 春期 情報処理安全確保支援士 午前II 問3

各選択肢の解説

ア

デジタル証明書にデジタル署名を付与する。

誤りです。デジタル証明書にデジタル署名を付けるのはCA（認証局）の役割です。CAは自分の秘密鍵で証明書に署名し、証明書を発行します。RAは申請者の本人確認と申請審査を担当し、署名はしません。

イ

デジタル証明書に紐づけられた属性証明書を発行する。

誤りです。属性証明書を発行するのはAA（Attribute Authority、属性認証局）です。属性証明書は、公開鍵証明書の所有者に権限や役職などの属性を結び付けるものです（RFC 5755）。RAの役割ではありません。

ウ

デジタル証明書の失効リストを管理し、デジタル証明書の有効性を確認する。

誤りです。失効した証明書をCRLに載せて公開するのはCAです。証明書が有効かどうかの問合せに答えるのは、OCSPレスポンダなどのVA（検証局）です。RAは発行前の本人確認と申請審査を受け持ち、失効リストの管理や有効性の確認は行いません。

エ

本人確認を行い、デジタル証明書の発行申請の承認又は却下を行う。

正しいです。RA（登録局）は、証明書の発行を申し込んだ人や組織の本人確認と登録内容の審査を行い、申請を承認するか却下するかを決めます。承認した申請はCAに伝えて発行を依頼し、CAが署名して証明書を発行します。本人確認と審査を経た申請だけが発行されるため、証明書の信頼性が保たれます。