情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問3。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問3（ふりがなを省いた）
PKI
- アデジタル証明書に
デジタル署名を 付与する。 - イデジタル証明書に
紐づけられた 属性証明書を 発行する。 - ウデジタル証明書の
失効リストを 管理し， デジタル証明書の 有効性を 確認する。 - エ本人確認を
行い， デジタル証明書の 発行申請の 承認又は 却下を行う。
答えと解説を開く
正解はエです。
PKI では、
ほかの選択肢が違う理由
- ア証明書に
デジタル署名を 付けるのは、 証明書を 発行する 認証局 (発行局) の 仕事です。 RA は 署名を しません。 - イ属性証明書は、
役職や 権限などの 属性を 示す証明書で、 属性認証局が 発行します。 RA の 役割では ありません。 - ウ失効リスト (CRL) を
管理し、 証明書が 失効していないかを 答えるのは、 認証局や、 その 問合せに 答える リポジトリや OCSP の 役割です。
仕組み
認証局の
証明書の