令和7年度 秋期 情報処理安全確保支援士 午前II 問4

各選択肢の解説

ア

デジタル証明書にデジタル署名を付与する。

誤りです。デジタル証明書にデジタル署名を付与して証明書を発行するのは、CA（認証局）の中核機能であるIA（発行局）の役割です。RAは発行前の登録審査を担当し、自ら証明書に署名することはありません。

イ

デジタル証明書に紐付けられた属性証明書を発行する。

誤りです。公開鍵証明書に紐付けて権限などの属性を証明する属性証明書は、AA（属性認証局）が発行します。RAは公開鍵証明書の申請者の本人確認と申請審査を行う機関であり、属性証明書の発行は役割に含まれません。

ウ

デジタル証明書の失効リストを管理し、デジタル証明書の有効性を確認する。

誤りです。CRL（証明書失効リスト）の作成・公開はCAが行い、有効性の確認はOCSPレスポンダやVA（検証局）が担います。RAの役割は、失効リスト管理ではなく登録段階の本人確認と審査です。

エ

本人確認を行い、デジタル証明書の発行申請の承認又は却下を行う。

正しいです。RA（登録局）は、証明書の発行申請者の本人確認と申請内容の審査を行い、申請を承認または却下します。承認した申請はIA（発行局）へ渡され、IAが署名した証明書を発行します。