この問題の解説と、これまでの解答の記録です。
電子証明書の申請から電子入札までの手続が図の①～⑥の手順で行われるとき，④で行う手続として，適切なものはどれか。 図:
┌──────────────┐
│ 入札実施団体 │
└──────────────┘
↑↗③ ④↘ ↖⑤
⑥↙
┌────────────────┐ ② ┌────────┐
│ 電子入札参加企業 │ ←──── │ 認証局 │
└────────────────┘ └────────┘
└──── ①電子証明書の申請 ────→- ① 電子入札参加企業 → 認証局: 電子証明書の申請 - ② 認証局 → 電子入札参加企業 - ③ 電子入札参加企業 → 入札実施団体 - ④ 入札実施団体 → 認証局 - ⑤ 認証局 → 入札実施団体 - ⑥ 入札実施団体 → 電子入札参加企業
開札結果の連絡は、入札を集計した入札実施団体が入札参加企業へ知らせるものなので、図では最後の⑥「入札実施団体 → 電子入札参加企業」に相当します。認証局は入札の中身や落札の可否には関与しないため、④の相手 (認証局) とかみ合いません。
電子証明書の発行は、①の申請に対する認証局からの応答なので、図では②「認証局 → 電子入札参加企業」に相当します。④は入札実施団体から認証局へ向かう矢印で、送り手も受け手も発行の場面とは逆であり当てはまりません。
正解 ④は図で「入札実施団体 → 認証局」に向かう矢印です。直前の③で、電子入札参加企業は①②で認証局から受け取った電子証明書を添えて入札実施団体へ電子入札を行っています。入札を受け取った入札実施団体の立場では、その証明書が本当に正規のものか (有効期限内か、途中で失効させられていないか) を自分では判定できません。証明書を発行し、失効情報も管理しているのは認証局 (CA) なので、発行元である認証局へ問い合わせて確かめることになります。これが④の「電子証明書の有効性の確認」であり、その回答が⑤の「認証局 → 入札実施団体」の矢印にあたります。したがって正解はウです。
電子入札の実施は、参加企業が証明書を添えて入札書を提出する行為なので、図では③「電子入札参加企業 → 入札実施団体」に相当します。入札そのものを入札実施団体が認証局に対して行うことはないため、④には該当しません。