情報処理安全確保支援士 令和7年度 秋期 午前II、全25問のうちの問4。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II 問4（ふりがなを省いた）
PKI
- アデジタル証明書に
デジタル署名を 付与する。 - イデジタル証明書に
紐付けられた 属性証明書を 発行する。 - ウデジタル証明書の
失効リストを 管理し， デジタル証明書の 有効性を 確認する。 - エ本人確認を
行い， デジタル証明書の 発行申請の 承認又は 却下を行う。
答えと解説を開く
正解はエです。
PKI では
ほかの選択肢が違う理由
- ア証明書に
デジタル署名を 付けて 発行するのは CA の 仕事です。 - イ属性証明書は、
公開鍵の 証明書とは 別に、 権限や 役職などの 属性を 証明する 物で、 属性認証局 (AA) が 発行します。 - ウ失効リスト (CRL) を
出すのは CA で、 証明書が 今も 有効かを 答えるのは 検証局 (VA) や OCSP の 応答の役です。
仕組み
証明書は
本人確認 (RA) と、