令和5年度 秋期 情報処理安全確保支援士試験 午前II 問3

VA (Validation Authority)の役割はどれか。

解答・解説

正解: ウ. デジタル証明書の失効状態についての問合せに応答する。

PKI(公開鍵基盤)において、VA (Validation Authority:有効性証明局) は、デジタル証明書の有効性を確認し、その結果を応答する役割を持ちます。

具体的には、クライアントからの問い合わせに対して、CRL(証明書失効リスト) などを参照し、対象のデジタル証明書が失効していないかどうかの状態(有効、失効、不明など)を OCSP (Online Certificate Status Protocol) などのプロトコルを用いてリアルタイムに応答します。したがって、正解は「ウ」です。

各選択肢の解説

  • ア: 属性証明書の発行を行うのは、AA (Attribute Authority:属性認証局) の役割です。
  • イ: デジタル証明書を発行し、それにデジタル署名を付与するのは、CA (Certificate Authority:認証局) の役割です。
  • ウ: 正解です。デジタル証明書の失効状態についての問い合わせに応答するのは、VA (Validation Authority) の役割です。
  • エ: 本人確認を行い、CAに対してデジタル証明書の発行や失効を指示するのは、RA (Registration Authority:登録局) の役割です。

Spineチーム