令和6年度 春期 情報処理安全確保支援士試験 午前II 問3

【解説】

ア: デジタル証明書にデジタル署名を付与する。
誤り。これはCA（Certification Authority）の役割です。CAはデジタル証明書を発行し，その証明書にデジタル署名を付与します。

イ: デジタル証明書に紐づけられた属性証明書を発行する。
誤り。属性証明書の発行は特定の属性管理を行うシステムや機関によって行われますが，RAの直接的な役割ではありません。

ウ: デジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。
誤り。デジタル証明書の失効リスト（CRL: Certificate Revocation List）の管理はCAの役割です。

エ: 本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
正しい。RA（Registration Authority）は本人確認を行い，デジタル証明書の発行申請を承認または却下する役割を担います。RAはCAと連携して，証明書発行プロセスの前段階を管理します。