令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問3

VAは証明書の“有効チェック係”だよ

VA（Validation Authority）は、ディジタル証明書がまだ有効なのか、それとも失効しているのかを確認する問合せに答える役割だよ。たとえるなら、会員証を見て「この人、今も会員ですか？」と聞かれたときに、名簿を確認して返事をする受付係みたいなもの。証明書を発行したり、本人確認をしたりする担当そのものではない点に注意しよう。

この問題で問われていること

この問題では、CA・RA・VAの役割分担をきちんと区別できているかが問われているよ。CAは証明書を発行する係、RAは本人確認などを受け付ける係、VAは証明書の有効・失効状態を確認して答える係、と整理しよう。

PKI の役割分担

CA は発行、RA は本人確認、VA は有効性確認応答という役割分担で整理すると分かりやすい。

CA: 発行\nRA: 本人確認\nVA: 失効状態の問合せ応答

確認ポイント

• 証明書へ署名するのは CA です。
• 本人確認して発行指示するのは RA を疑う。
• 失効状態問合せへの応答を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。属性証明書は「この人は管理者です」みたいな役割や権限を示す別の証明書で、本人そのものを証明するディジタル証明書とは担当が違うんだ。たとえるなら、身分証を作る係ではなく、会員ランクや入館権限を付ける係の話だよ。

選択肢イ

これは間違いだよ。ディジタル証明書に署名を付けるのは、証明書を正式に発行する認証局の役割だよ。たとえるなら、市役所が「この身分証は本物です」と公印を押すようなもの。今回問われている役割とは別物なんだ。

選択肢ウ（正解）

これは間違いだよ。証明書がまだ有効か、取り消されていないかを答えるのは、失効確認を担当する仕組みの役割だよ。たとえるなら、入館証を見せられた警備員が「このカード、まだ使える？」と台帳に問い合わせる係で、発行手続きの窓口とは違うんだ。

選択肢エ

これは間違いだよ。本人確認をして、証明書を発行してよいか指示するのは登録局の役割だよ。たとえるなら、窓口で本人確認をして「この人には身分証を作ってOK」と奥の発行係に伝える人だね。証明書そのものに署名して発行する役割とは分けて考えよう。