公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。

選択肢

• ア認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
• イ認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
• ウ認証局の認証業務の運用などに関する詳細を規定した文書
• エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書

正解と解説

正解：ウ 認証局の認証業務の運用などに関する詳細を規定した文書

CPS（認証実施規程）は、認証局が証明書の発行・更新・失効といった認証業務をどのような手順と管理体制で運用するかを詳細に定めた文書である。上位のポリシーであるCP（証明書ポリシー）が「何を満たすか」を示すのに対し、CPSは「どのように実施するか」を具体的に記述し、認証局の信頼性を外部が判断する根拠となる。

選択肢ごとの解説

• ア証明書の所有者（利用者）が作るものではなく、認証局が自らの業務について定める文書である。
• イ登録業務を代行する事業者ではなく、認証局自身の運用を規定するものである。
• ウ正しい。認証局の認証業務の運用手順や管理体制を詳細に定めた文書である。
• エ監査を行う第三者機関の運用規定ではない。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17