正答3
解説
正解は3です。
PKI（Public Key Infrastructure：公開鍵基盤）で認証局（CA：Certification Authority）が果たす役割を問う問題です。
認証局は、公開鍵とその持ち主の対応を保証するディジタル証明書を発行する機関です。
【選択肢別解説】
1：× 共通鍵は、通信する当事者どうしが生成して共有するものです。
認証局の役割ではありません。
2：× 公開鍵を使ってデータを暗号化するのは、通信の利用者です。
認証局は公開鍵の正当性を保証する立場で、利用者のデータを暗号化しません。
3：○ 認証局は、秘密鍵の漏えいなどで有効期限前に失効した証明書の一覧を発行します。
この一覧を証明書失効リスト（CRL：Certificate Revocation List）といいます。
4：× データが改ざんされていないかの検証は、受信者がディジタル署名を検証して行います。
認証局が利用者のデータを検証するわけではありません。
【ポイント】
証明書を受け取った側は、CRLを参照してその証明書が失効していないかを確認します。
ディジタル証明書には、認証局のディジタル署名が付いています。