問題 No.6746
公開鍵基盤(PKI)において、利用者からのデジタル証明書の発行申請を受け付け、その身元を確認した上で認証局(CA)に対して証明書の発行を依頼する役割を持つ登録局(RA)に対して、デジタル証明書を実際に発行および失効管理する責任を持つ上位の機関や組織を指す用語はどれか。
【正解の解説】
利用者の公開鍵に対して電子証明書を発行し、その正当性を保証する発行局
IAは会社組織における「最終的なハンコを押す決裁者」のような立場です。身分証のチェックを窓口（RA）が肩代わりした上で、このIAが安全にデジタル証明書というパスポートを実際に発行し、その信頼性を根本から担保する役割を果たします。
スポンサーリンク
【その他の選択肢の解説】
公開鍵基盤の運用ポリシーを定義し、ルート証明書の管理や下位認証局の認定を行う最高位の機関
これはPKIの頂点に君臨するルート認証局やポリシー管理機関の説明です。IAよりもさらに上位に位置し、証明書の個別発行というよりは、システム全体のルール作りや信頼の根源を管理する親分のような組織を指しています。
利用者からの電子証明書の発行申請を受け付け、本人確認を行って上位組織に取り次ぐ登録窓口
問題文にある「登録局（RA）」そのものの説明です。RAはあくまで「窓口担当」であり、実際に証明書を作ったりハンコを押したりする権限はありません。本人確認の手間を減らすために証明書発行の実務から切り離された組織です。
発行された電子証明書の有効性を確認するため、リアルタイムで失効情報を提供する応答サービス
これはOCSP（Online Certificate Status Protocol）などのオンライン失効確認サービスの説明です。証明書を発行する機関（IA）ではなく、発行された証明書が現在も有効かどうかをその都度チェックするための問い合わせ窓口にあたります。