解説

VA（Validation Authority：検証局）はPKI（公開鍵基盤）において、デジタル証明書の有効性（失効状態）を問い合わせに応答する機関である（c：正解）。具体的にはOCSP（Online Certificate Status Protocol）を用いて、証明書のシリアル番号を受け取り「有効・失効・不明」のいずれかを即時応答する。従来のCRL（Certificate Revocation List：証明書失効リスト）との違いは、CRLはリスト全体をダウンロードする必要があるのに対し、OCSPは必要な証明書だけをリアルタイムに確認できる点。VAはCA（認証局）から証明書情報と失効情報を受け取り、検証サービスを提供する役割を担う。CAが自らOCSPレスポンダを運用する場合もあるが、VAとして独立させることで負荷分散を図ることもある。

なぜ他の選択肢は違うのか

選択肢 ア

属性証明書の発行を代行する役割はAA（Attribute Authority：属性認証局）が担う機関の説明であり、VAの役割ではない。属性証明書はユーザの権限・役職などの属性情報を証明するもので、公開鍵証明書とは異なる概念である。

選択肢 イ

デジタル証明書にデジタル署名を付与する（証明書を発行する）のはCA（認証局：Certificate Authority）の役割。VAは既存の証明書の有効性を確認するサービスを提供する機関であり、証明書を発行する機能は持たない。

選択肢 エ

本人確認を行ってデジタル証明書の発行を指示する役割はRA（Registration Authority：登録局）の説明である。RAは申請者の本人確認（実在性・身元確認）を担い、確認結果をCAに伝えて証明書発行を指示する中間機関。VAは証明書の発行には関与せず、失効状態の検証のみを担当する。

解くときのポイント

PKI登場人物の役割分担: CA（証明書発行・署名）、RA（本人確認・申請審査）、VA（有効性確認・OCSP応答）、AA（属性証明書発行）。OCSPはVAが提供するリアルタイム証明書確認サービス。