令和7年度 秋期 情報処理安全確保支援士試験 午前II 問4

• ア: デジタル証明書にデジタル署名を付与する。
  誤り。証明書への署名を行うのは CA（Certification Authority：認証局）の役割です。

• イ: デジタル証明書に紐付けられた属性証明書を発行する。
  誤り。属性証明書を発行するのは AA（Attribute Authority：属性認証局）の役割であり、RA ではありません。

• ウ: デジタル証明書の失効リストを管理し，デジタル証明書の有効性を確認する。
  誤り。失効リスト（CRL）を管理し、証明書の有効性を確認するのは VA（Validation Authority：検証局）の役割であり、RA ではありません。

• エ: 本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。
  正しい。RA の役割は申請者の本人確認（登録）と、証明書発行申請の審査・承認です。実際の証明書発行や署名は CA が行います。

答え

エ: 本人確認を行い，デジタル証明書の発行申請の承認又は却下を行う。