解説

PKIにおけるRA（Registration Authority：登録局）は、デジタル証明書の発行申請者の本人確認を行い、申請を承認または却下する機関。証明書の実際の発行・署名はCA（認証局）が行う。

なぜ他の選択肢は違うのか

選択肢 ア

デジタル証明書への署名付与はCA（認証局）の役割。RAは本人確認のみ担い、署名は行わない。

選択肢 イ

属性証明書の発行はAA（Attribute Authority：属性認証局）の役割。

選択肢 ウ

証明書失効リスト（CRL）の管理や有効性確認はVA（Validation Authority：検証局）の役割。

解くときのポイント

PKIの登場人物の役割分担: CA（証明書発行・署名）、RA（本人確認・申請審査）、VA（有効性確認・CRL管理）、AA（属性証明書発行）。