IPA公式正解：エ 本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。PKI（公開鍵基盤）におけるRA（登録局：Registration Authority）は、デジタル証明書の発行申請者に対する本人確認（審査）を行い、発行申請の承認又は却下を行ってCA（認証局）へ発行を要求する役割を担います。
【詳細解説】■ 本問の核心・解法のポイント
PKI（Public Key Infrastructure：公開鍵基盤）を構成する各機関（CA、RA、VA、AAなど）の役割分担を正確に理解しているかが問われています。大規模なPKI運用では、証明書を発行するCA（Certification Authority：発行局・認証局）と、利用者の本人確認・登録審査を行うRA（Registration Authority：登録局）を分離して運用するのが一般的です。
・各選択肢の徹底解説：
・ア：デジタル証明書を作成し、自身の秘密鍵でデジタル署名を付与して発行するのはCA（Certification Authority：認証局／発行局）の役割です。
・イ：利用者の権限や役職などの属性情報を格納した「属性証明書（Attribute Certificate）」を発行するのは、PMI（権限管理基盤）におけるAA（Attribute Authority：属性認証局）の役割です。
・ウ：CRL（証明書失効リスト）やOCSPを用いてデジタル証明書の有効性を確認・応答するのは、CAやVA（Validation Authority：検証局／OCSPレスポンダ）の役割です。
・エ【選択肢エ★】 ：証明書の発行申請を受け付け、申請者の実在性や本人確認（審査）を行い、発行申請の承認又は却下を行うのはRA（Registration Authority：登録局）の役割であり適切です。
よって正解はエです。
