PKIにおける登録局RAの役割

RAは証明書の申請者を本人確認し,申請を審査して承認又は却下する。証明書への署名・発行は認証局CAの役割である。 証明書へのデジタル署名はCAが行う。 属性証明書の発行はRAの本人確認・申請審査という役割ではない。 失効状態の管理・確認はRAの申請審査ではない。

PKI(公開鍵基盤)を構成する RA(Registration Authority)の役割はどれか。

出典令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
デジタル証明書にデジタル署名を付与する。
デジタル証明書に紐づけられた属性証明書を発行する。
デジタル証明書の失効リストを管理し,デジタル証明書の有効性を確認する。
本人確認を行い,デジタル証明書の発行申請の承認又は却下を行う。