令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

電子証明書の「市役所の窓口係（審査）」と「印刷工場（発行）」を分けよう

PKI（公開鍵基盤）の役割分担を整理する問題だよ。RA（登録機関）は、申請者の身元を確かめる「受付・審査の窓口」であり、実際に証明書を「発行・署名」するCA（認証局）とは役割が違うよ。

この問題で問われていること

「受付・審査をする担当（RA）」と、「署名して証明書を作る担当（CA）」が別々に働いていることをしっかり区別しよう。

PKI の主要ロール

CA は証明書を発行して署名し、RA は申請者の情報を確認して申請を審査する。失効確認や有効性照会は CRL や OCSP の側の話として分けておく。

申請者 -> RA -> CA
           \-> 本人確認・申請審査
CA -> 証明書発行・署名
CRL/OCSP -> 失効確認

確認ポイント

• 署名を付ける主体と、申請を受けて本人確認する主体を分ける。
• 属性証明書や失効確認は、申請承認そのものとは別の機能だと整理する。
• PKI の工程を「受付・審査」「発行」「失効確認」に三分割して読む。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。デジタル証明書にデジタル署名を付けて“この証明書は本物です”と保証するのは、証明書を発行する認証局（CA）の役割なんだ。たとえるなら、市役所の窓口で本人確認する人ではなく、市役所そのものが証明書に公印を押すイメージだよ。

選択肢イ

これは不正解だよ。属性証明書は“この人はこの役職です”“この権限があります”のような追加情報を証明するものだけど、問題で聞かれている役割は、証明書の発行申請を見て本人確認し、承認する窓口の仕事なんだ。たとえるなら、社員証を作ってよいか確認する係と、役職証明を別に出す係は仕事が違うよ、ということだね。

選択肢ウ

これは不正解だよ。失効リストを管理して“この証明書はまだ使える？取り消されてない？”と確認するのは、証明書の有効性確認に関わる仕事だよ。たとえるなら、盗まれた合鍵リストを管理して、その鍵が今も使ってよい鍵か調べる係だね。本人確認して発行申請を承認する役割とは別なんだ。

選択肢エ（正解）

これが正解だよ。この役割は、証明書を発行してよい相手かどうかを確認し、申請を承認または却下することなんだ。たとえるなら、合鍵を作りたい人が本当に家の持ち主かを窓口で確認して、“作ってOK”または“ダメ”と判断する係だよ。認証局に証明書を作らせる前の受付・審査担当と考えると分かりやすいね。