IPA公式正解：ウ デジタル証明書の失効状態についての問合せに応答する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。VA（Validation Authority）は、PKIにおいてデジタル証明書の失効状態についての問合せに特化して応答するシステムです。
【詳細解説】■ 本問の核心・解法のポイント
PKI（公開鍵基盤）における証明書の有効性確認（失効確認）の仕組みに関する問題です。従来のCRL（証明書失効リスト）の肥大化・配布コストの課題を解決するため、オンラインでリアルタイムに失効状態を応答するOCSP（Online Certificate Status Protocol）などを実装するエンティティとしてVAが存在します。
・各選択肢の徹底解説：
・ア：属性証明書の発行を代行するのはAA（Attribute Authority）の役割です。
・イ：デジタル証明書にデジタル署名を付与し発行するのはCA（Certification Authority：認証局）の役割です。
・ウ：【選択肢ウ★】 デジタル証明書の失効状態についての問合せに応答する。これがVAの定義そのものです。CAから委任を受けて、CRLやOCSPレスポンスを用いてクライアントからの失効確認要求に応答します。
・エ：本人確認を行い、デジタル証明書の発行を指示（または申請受付）するのはRA（Registration Authority：登録局）の役割です。
よって正解はウです。
