VA（検証局）とは？ぶいえー
VA（検証局）とは、証明書が失効していないかという問合せに応答する専門機関。CAから失効情報の提供を受け、OCSPレスポンダとして利用者からの照会にその場で回答する。失効リストを丸ごと配るCRL方式に比べ、配布間隔の空白を作らず、検証する側の帯域と処理も軽くできる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
CRLは一定間隔でまとめて配るため、失効させた瞬間から次の配布までは古い情報で検証され続ける。退職者のクライアント証明書のように即座に無効化したい場面では、この空白そのものが問題になる。証明書の枚数が増えるとリスト自体が肥大し、毎回取得する検証側の負担も無視できなくなったため、必要な1枚だけを問い合わせる形が用意された。
具体例
社内VPNのクライアント証明書認証では、退職手続と同時に証明書を失効させ、VPN装置から接続のたびにOCSPで照会する構成をとる。Webサーバ側があらかじめ応答を取得して配るOCSPステープリングという方式もある。
試験での引っ掛け
「VAが証明書を失効させる」は誤り。失効を決めて実行するのはCAで、VAは受け取った情報を返すだけ。OCSPの応答はgood／revoked／unknownの3種あり、応答が得られないときに通すか止めるか（soft-fail／hard-fail）が設計上の論点になる。
関連用語
出た過去問
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3（IPA）
VA (Validation Authority) の役割はどれか。
正解：デジタル証明書の失効状態についての問合せに応答する。
要点：VAは証明書の失効状態の照会に応答する検証専門の機関
VAは、デジタル証明書が失効していないかという検証要求を受け付け、その結果を返す役割を担う。実際にはOCSPレスポンダとして機能し、CAから失効情報の提供を受けて最新の状態を回答する。検証処理をCAから分離することで、検証者ごとの負荷や運用をCA本体と切り離せる点に利点がある。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。