PKI(公開鍵基盤)において、VA (Validation Authority:有効性証明局) は、デジタル証明書の有効性を確認し、その結果を応答する役割を持ちます。
具体的には、クライアントからの問い合わせに対して、CRL(証明書失効リスト) などを参照し、対象のデジタル証明書が失効していないかどうかの状態(有効、失効、不明など)を OCSP (Online Certificate Status Protocol) などのプロトコルを用いてリアルタイムに応答します。したがって、正解は「ウ」です。
各選択肢の解説
- ア: 属性証明書の発行を行うのは、AA (Attribute Authority:属性認証局) の役割です。
- イ: デジタル証明書を発行し、それにデジタル署名を付与するのは、CA (Certificate Authority:認証局) の役割です。
- ウ: 正解です。デジタル証明書の失効状態についての問い合わせに応答するのは、VA (Validation Authority) の役割です。
- エ: 本人確認を行い、CAに対してデジタル証明書の発行や失効を指示するのは、RA (Registration Authority:登録局) の役割です。