令和7年度 秋期 午前Ⅱ 問4

✓ これが正解エ本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。

解説

RA は本人確認を行い、証明書の発行申請を承認か却下するかを決めます。

PKI では、デジタル証明書の発行に関わる役割が複数の機関に分かれています。RA は登録局と呼ばれ、申請者が本人であるかを確かめ、発行申請を受け付けるか却下するかを判断する窓口です。申請の審査を通った後に、証明書を実際に作って署名し、発行するのは別の機関です。見分ける軸は、申請を審査する段階の仕事と、証明書そのものを作って管理する段階の仕事とを分けて考えることです。

ほかの選択肢はなぜ違うのか

• アデジタル証明書にデジタル署名を付与する。：デジタル証明書にデジタル署名を付与するのは、証明書を発行する機関の仕事です。その署名によって証明書の内容を保証するのが発行機関の中心的な役割であり、RA が担う仕事ではありません。
• イデジタル証明書に紐付けられた属性証明書を…：属性証明書は、公開鍵ではなく所属や権限などの属性を証明するための証明書です。その発行は属性を扱う別の機関が担うもので、公開鍵のデジタル証明書の申請を扱う RA の役割とは異なります。
• ウデジタル証明書の失効リストを管理し，デジ…：失効リストを管理してデジタル証明書の有効性を確認する仕事は、証明書を発行した機関や、有効性の確認を専門に行う機関が担います。発行後の証明書を扱う仕事であり、RA の役割ではありません。