VA (Validation Authority) の役割はどれか。

選択肢

• ア属性証明書の発行を代行する。
• イデジタル証明書にデジタル署名を付与する。
• ウデジタル証明書の失効状態についての問合せに応答する。
• エ本人確認を行い、デジタル証明書の発行を指示する。

正解と解説

正解：ウ デジタル証明書の失効状態についての問合せに応答する。

VAは、デジタル証明書が失効していないかという検証要求を受け付け、その結果を返す役割を担う。実際にはOCSPレスポンダとして機能し、CAから失効情報の提供を受けて最新の状態を回答する。検証処理をCAから分離することで、検証者ごとの負荷や運用をCA本体と切り離せる点に利点がある。

選択肢ごとの解説

• ア属性証明書を発行するのは属性認証局（AA）の役割である。
• イ証明書に署名して発行するのは認証局（CA）の役割である。
• ウ正解。証明書の失効状態に関する問合せに応答するのがVAである。
• エ本人確認と発行申請の受付は登録局（RA）の役割である。

この問題に出た用語

• デジタル署名
• 認証局（CA）
• VA（検証局）
• デジタル証明書
• OCSP

同じ分野の他の問題

• X.509におけるCRLに関する記述のうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問6
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2021年度 秋期 午前Ⅱ 問8
• PKIを構成するOCSPを利用する目的はどれか。2021年度 春期 午前Ⅱ 問2
• X.509におけるCRL（Certificate Revocation List）に関する記述のうち、適切なものはどれか…2019年度 秋期 午前Ⅱ 問6
• VA（Validation Authority）の役割はどれか。2019年度 秋期 午前Ⅱ 問3