令和6年度 春期 午前Ⅱ 問3

✓ これが正解エ本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。

解説

RA は本人確認をして、証明書の発行申請を承認・却下します。

PKI では、デジタル証明書を発行する仕事がいくつかの役割に分かれています。RA（Registration Authority、登録局）は、そのうち申請の受付窓口を受け持ちます。証明書を申請してきた人や組織が本当に本人かを確かめ、その結果に基づいて発行申請を承認するか却下するかを決めます。承認された申請は発行を受け持つ側に回され、そこで証明書が作られます。役割を仕分けるときの軸は、申請の審査、証明書の作成と署名、発行後の管理のどれに当たるかです。本人確認と承認・却下は申請の審査に当たるので、RA の役割です。

ほかの選択肢はなぜ違うのか

• アデジタル証明書にデジタル署名を付与する。：証明書にデジタル署名を付けるのは、証明書を作って発行する側の仕事です。認証局の秘密鍵で署名することで証明書の正しさが保証されます。申請を審査する窓口の役割ではありません。
• イデジタル証明書に紐づけられた属性証明書を…：属性証明書は役職や権限などの属性を証明するもので、発行するのは属性認証局と呼ばれる別の機関です。デジタル証明書の申請者の本人確認を行う窓口とは受け持ちが違います。
• ウデジタル証明書の失効リストを管理し，デジ…：失効リストの管理や有効性の確認は、発行した後の証明書を管理する仕事で、認証局や検証局が受け持ちます。発行前に申請を審査する窓口の役割とは段階が違います。