令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：VAは証明書の“有効チェック係”だよ

VA（Validation Authority）は、証明書が今も有効なのか、それとも失効しているのかを確認する問い合わせに答える役割だよ。たとえるなら、会員証を見せられたときに「この会員証、まだ使える？」と照会すると、現在の状態を教えてくれる受付係のような存在だね。

この問題で問われていること

この問題では、CA・RA・VAの役割分担を見分けられるかがポイントだよ。CAは証明書を発行するところ、RAは申請者の本人確認などをするところ、VAは証明書の有効性を確認するところ、と整理して覚えよう。

PKI の役割分担

CA は発行、RA は本人確認、VA は有効性確認応答という分担で整理できる。

CA: 発行\nRA: 本人確認\nVA: 状態問合せ応答

確認ポイント

• 証明書へ署名するのは CA です。
• 本人確認して発行指示するのは RA です。
• 失効状態の問合せに応答するを選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。属性証明書は“この人は社員です”“この人は管理者です”みたいな資格や属性を示す別の証明書だよ。今回のポイントである、本人確認をしてデジタル証明書の発行を依頼する役割とはずれているんだ。

選択肢イ

これは不正解だよ。デジタル証明書にデジタル署名を付けるのは、たとえるなら“この身分証は本物です”と公的なハンコを押す役目だよ。これは認証局、つまりCAの仕事で、申請者の本人確認をする窓口の仕事ではないんだ。

選択肢ウ（正解）

これは不正解だよ。証明書がまだ使えるか、もう無効になったかを答える係は、たとえるなら“この会員証、まだ有効ですか？”に答える照会窓口だよ。これはOCSPレスポンダなどの役割で、本人確認をして証明書発行を進める役割ではないんだ。

選択肢エ

これは正解だよ。たとえるなら、役所の窓口で本人確認をして、“この人には身分証を発行して大丈夫です”と発行担当に伝える係だよ。PKIではこの役割を登録局、つまりRAが担当し、実際に証明書へ署名して発行するのはCAなんだ。