解説

PKI（公開鍵基盤）において、RA（Registration Authority：登録局）は証明書の申請者の本人確認を行い、CA（Certification Authority：認証局）への証明書発行申請を承認または却下する役割を担います。RAはCAの業務の一部を担当し、特に利用者と直接やり取りして本人確認書類を確認するなどの審査業務を行います。CAはRAからの承認を受けてデジタル証明書に署名・発行を行います。選択肢aのデジタル署名付与はCAの役割、選択肢bの属性証明書発行はAA（Attribute Authority）の役割、選択肢cの失効リスト管理はVA（Validation Authority）またはCAの役割です。

なぜ他の選択肢は違うのか

選択肢 ア

デジタル証明書にデジタル署名を付与するのはCA（認証局）の役割です。RAは本人確認と申請審査を行いますが、証明書への署名はCAが秘密鍵を用いて行います。RAとCAの役割分担を混同しないよう注意が必要です。RAは申請の審査・承認までを担い、実際の証明書発行・署名はCAが担います。

選択肢 イ

デジタル証明書に紐づけられた属性証明書を発行するのはAA（Attribute Authority：属性認証局）の役割です。属性証明書はユーザの所属・役職・権限などの属性情報を記載した証明書で、通常の公開鍵証明書とは別に管理されます。RAはあくまで本人確認・申請審査を担当します。

選択肢 ウ

デジタル証明書の失効リスト（CRL：Certificate Revocation List）を管理し有効性を確認する機能はVA（Validation Authority）やCAが担います。RAは証明書の申請段階での本人確認を行いますが、証明書の有効性確認・失効管理はRAの役割ではありません。

解くときのポイント

PKIの登場人物を整理：CA（発行・署名）、RA（本人確認・審査）、VA（失効確認）、AA（属性証明書）。