IPA公式正解:エ 本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。PKIにおけるRA(登録局)は、デジタル証明書の発行申請者に対して厳格な本人確認を行い、その申請の承認または却下を行う役割を担います。
【詳細解説】■ 本問の核心・解法のポイント
公開鍵基盤(PKI: Public Key Infrastructure)を構成する主要なエンティティであるCA(認証局)とRA(登録局)の役割分担を問う問題です。セキュリティ運用における機能分界点の理解が問われます。
・各選択肢の徹底解説:
・ア:デジタル証明書(およびそれに伴う電子署名)を実際に発行し、証明書にデジタル署名を付与するのはCA(Certification Authority:認証局)の役割です。
・イ:属性証明書の発行は、証明書発行の補完機能でありRAの主たる役割ではありません。
・ウ:失効リスト(CRL)の管理や有効性確認(OCSP等)を行うのはCAまたはそれに付随するリポジトリ等の機能です。
・エ:【選択肢エ★】 RA(Registration Authority:登録局)は、CAの負担を軽減するため、証明書発行申請者の「本人確認」や申請内容の審査(承認・却下)を代行する組織・システムです。
よって正解はエです。