VA（Validation Authority）｜情報処理安全確保支援士 令和元年 秋期午前Ⅱ試験 問3
出典：令和元年秋期 午前Ⅱ 問3
分野：セキュリティ ／ 情報セキュリティ
VA（Validation Authority）の役割はどれか。
- ア：属性証明書の発行を代行する。
- イ：ディジタル証明書にディジタル署名を付与する。
- ウ：ディジタル証明書の失効状態についての問合せに応答する。
- エ：本人確認を行い，ディジタル証明書の発行を指示する。
TSUNAGARU-ADVICE
まず押さえたいこと
VAは、PKIにおいて証明書を発行する機関ではなく、デジタル証明書が失効していないかどうかの問合せに応答する機関です。
迷ったときの判断軸
証明書に署名して発行するのはCA、本人確認や発行申請の承認を行うのはRAです。一方でVAは、CRLやOCSPなどを用いて、証明書の現在の有効性を確認する役割と整理すると判断しやすくなります。
科目Bにつなげるために
科目Bでは、PKIの構成要素を名前で覚えるだけでなく、発行前の本人確認、証明書の発行、利用時の失効確認を誰が担当するのかを流れで理解しているかが問われます。RAは発行前、CAは発行、VAは利用時の有効性確認という役割で切り分けておきましょう。
VAは、デジタル証明書の失効状態など、証明書の有効性に関する問い合わせに応答する役割を担います。証明書そのものを発行するのはCA、本人確認や証明書発行の指示を行うのはRAです。
証明書の失効状態をオンラインで確認する仕組みとしてOCSPなどがあり、VAは証明書が現在も有効かどうかを確認するための情報を提供します。
したがって、ウが適切です。
❌他選択肢が誤りの理由ア：属性証明書の発行を代行する。
⇒属性証明書の発行代行、という点で違います。VAは証明書の失効状態などの検証情報を提供する機関です。
イ：ディジタル証明書にディジタル署名を付与する。
⇒証明書に署名する、という点で違います。これはCA（Certification Authority：認証局）の役割です。
エ：本人確認を行い，ディジタル証明書の発行を指示する。
⇒本人確認と発行申請の承認を行う、という点で違います。これはRA（Registration Authority：登録局）の役割です。