令和元年度 秋期 午前Ⅱ 問3

✓ これが正解ウディジタル証明書の失効状態についての問合せに応答する。

解説

VA は証明書の失効状態の問合せに応答する検証局です。

PKI では、証明書にかかわる仕事がいくつかの役に分かれています。本人確認をして発行を求める役、証明書に署名して発行する役、そして発行済みの証明書が今も有効かを答える役です。VA（検証局）は最後の役を受け持ち、利用者から証明書の失効状態を問い合わせられたときに応答します。OCSP レスポンダはその代表的な例とされます。証明書は有効期限の途中でも、鍵の漏えいなどで失効することがあるため、受け取った側は有効性を確かめる必要があります。見分ける軸は、それぞれの記述が証明書の一生のどの段階を担っているかです。

ほかの選択肢はなぜ違うのか

• ア属性証明書の発行を代行する。：属性証明書は、本人の権限や役職などの属性を示すための証明書で、その発行は属性認証局の仕事とされます。発行を代行するという記述は、有効性を答える VA の役割とは一致しません。
• イディジタル証明書にディジタル署名を付与す…：証明書に署名を付けて発行するのは認証局（CA）の仕事です。発行する側の作業であり、すでに出回っている証明書がいま使えるかどうかを答える役割とは別になります。
• エ本人確認を行い，ディジタル証明書の発行を…：申請者の本人確認を行い、認証局へ発行を指示するのは登録局（RA）の仕事です。証明書が発行される前の受付の段階を担う役割であり、VA の役割には当たりません。