令和6年度春期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：PKIでRAが担当する仕事を見分けよう

RAは、PKIの中でいうと“受付窓口”みたいな存在だよ。証明書を申し込んできた人が本当に本人かを確認して、申請を受け付け、証明書を発行してよいか・却下すべきかの判断に関わるんだ。ただし、証明書にデジタル署名して正式に発行するのはCA、証明書が失効していないかを確認するのはVAの役割だよ。

この問題で問われていること

この問題は、PKIに出てくるRA・CA・VAなどの役割分担をきちんと区別できるかを問う問題だよ。

RA

RA は発行そのものではなく申請者確認の窓口役です。

本人確認\n申請受付\n承認/却下

確認ポイント

• 証明書へ署名するのは CA です。
• 失効確認は VA/CRL/OCSP 側の役割です。
• 本人確認と承認・却下を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。デジタル証明書にデジタル署名を付けるのは、RAではなくCA（認証局）側の仕事なんだ。たとえると、RAは申請窓口で本人確認をする係、CAは正式な印鑑を押して証明書を発行する係、という分担だよ。

選択肢イ

これは不正解だよ。属性証明書は「この人は部長です」「この人は会員です」みたいな肩書きや権限を証明するもので、主にAA（属性認証局）の役割なんだ。RAは身分証の申請窓口みたいな係で、肩書き証明書を発行する係ではないよ。

選択肢ウ

これは不正解だよ。失効リストを管理したり、証明書がまだ有効かを確認したりするのはVA（検証局）などの役割として整理されるよ。たとえると、RAは入会申請を受け付ける窓口、VAは「この会員証、まだ使える？」と確認するチェック係なんだ。

選択肢エ（正解）

これはRA（登録局）の役割そのものだから正解だよ。たとえると、証明書を出す前の窓口係みたいな存在で、「この人、本当に本人かな？」「申請を通していいかな？」を確認して、OKかNGかを判断するんだ。実際に証明書へ署名する係ではなく、発行してよいかを審査する係だよ。