令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02：PKIのRAは“受付と本人確認の係”だよ

PKIにおけるRAは Registration Authority のことで、証明書を発行してほしい人が本当に本人かを確認し、その申請を通してよいか、却下するかを判断する役割だよ。たとえるなら、CAが証明書を発行する“発行所”なら、RAはその前で身分証をチェックする“受付窓口”のような存在だね。

この問題で問われていること

この問題では、CA、VA、属性証明書発行者、RAの役割をきちんと区別できるかが問われているよ。特にRAは、証明書そのものを発行する係ではなく、利用者の本人確認をして申請を承認・却下する係だと押さえよう。

RA の役割

CA が証明書へ署名する前段として、RA が申請者の正当性を確認する。

本人確認\n-> 発行申請の承認 / 却下

確認ポイント

• 証明書へ署名するのは CA です。
• 失効リスト管理や有効性確認の中心ではありません。
• 本人確認と発行申請承認を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。デジタル証明書にハンコとしてデジタル署名を押すのは、RAではなくCA（認証局）の仕事なんだ。たとえるなら、RAは申込窓口で本人確認する係、CAは正式な証明書に公印を押す役所みたいなものだよ。

選択肢イ

これは不正解だよ。属性証明書は「この人は社員です」「この人は管理者です」みたいな追加情報を証明するもので、主にAA（属性認証局）の役割なんだ。RAは肩書きカードを作る係ではなく、まず本人かどうかを確認する受付係だと考えよう。

選択肢ウ

これは不正解だよ。失効リストを見て「この証明書はまだ使える？もう無効？」と確認するのは、CAやVAに関係する仕事なんだ。たとえるなら、盗まれた会員カードのブラックリストを管理して入場時に照合する係で、RAの主な仕事である申請時の本人確認とは別物だよ。

選択肢エ（正解）

これが正解だよ。RAは、証明書を出してよい相手かどうかを確認する窓口係なんだ。たとえば合鍵を作るときに、店員さんが身分証を見て「この人に作ってOK」と判断する感じだよ。RAは本人確認をして、発行申請を承認するか却下する役割だよ。