VA（Validation Authority）の役割はどれか。

選択肢

• ア属性証明書の発行を代行する。
• イディジタル証明書にディジタル署名を付与する。
• ウディジタル証明書の失効状態についての問合せに応答する。
• エ本人確認を行い、ディジタル証明書の発行を指示する。

正解と解説

正解：ウ ディジタル証明書の失効状態についての問合せに応答する。

VA（Validation Authority）は、PKIにおいてディジタル証明書の失効状態の確認だけを専門に担う機関である。CAが発行するCRLを集約して保持し、利用者からのOCSPなどによる問合せに対して、その証明書が有効か失効済みかを即時に応答する。証明書の発行や本人確認を行うCA・RAとは役割が分かれている点を押さえたい。

選択肢ごとの解説

• ア属性証明書の発行を担うのは属性認証局（AA）であり、VAの役割ではない。
• イ証明書にディジタル署名を付けて発行するのは認証局（CA）の役割である。
• ウ正しい。証明書が失効しているかどうかの問合せに応答するのがVAの役割である。
• エ本人確認（身元確認）を行って発行を認証局に依頼するのは登録局（RA）の役割である。

この問題に出た用語

• デジタル署名
• PKI
• 認証局（CA）
• VA（検証局）
• CRL
• OCSP

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問6
• VA (Validation Authority) の役割はどれか。2023年度 秋期 午前Ⅱ 問3
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前Ⅱ 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前Ⅱ 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前Ⅱ 問6