PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。

選択肢

• アデジタル証明書にデジタル署名を付与する。
• イデジタル証明書に紐付けられた属性証明書を発行する。
• ウデジタル証明書の失効リストを管理し,デジタル証明書の有効性を確認する。
• エ本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。

正解と解説

正解：エ 本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。

RAは、証明書の発行を希望する申請者の身元を確認し、申請を承認するか却下するかを判断する登録業務を担う。承認された申請だけがCAへ渡り、CAが署名して証明書を発行するので、発行行為そのものはRAの役割ではない。RAをCAから分離すれば、対面確認など現場に近い本人確認業務を分担でき、CAは鍵の管理と署名に専念できる。

選択肢ごとの解説

• ア証明書への署名は認証局（CA）の役割である。
• イ属性証明書の発行は属性認証局（AA）が担う。
• ウ失効状態の照会に応じるのはVAであり、RAの業務ではない。
• エ正解。本人確認を行い、発行申請の承認・却下を判断するのがRAである。

同じ分野の他の問題

• デジタル証明書に関する記述のうち、適切なものはどれか。2025年度 春期 午前II 問6
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2024年度 春期 午前II 問3
• デジタル証明書に関する記述のうち,適切なものはどれか。2023年度 春期 午前II 問6
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2022年度 秋期 午前II 問2
• ディジタル証明書に関する記述のうち，適切なものはどれか。2016年度 春期 午前II 問8