X.509におけるCPS（Certification Practice Statement）はどれか。

選択肢

• ア認証局が過去1年運用されている間に生成した監査ログの内容
• イ認証局が公開している、失効した証明書のリスト
• ウ認証局が証明書を発行、管理、失効、更新する際などの運用についての規定
• エ認証局の運用の適切性を検証した検証結果報告書

正解と解説

正解：ウ 認証局が証明書を発行、管理、失効、更新する際などの運用についての規定

CPS（認証業務運用規程）は、認証局が証明書の発行、管理、失効、更新といった認証業務をどのような手順と体制で行うかを詳細に定めた公開文書である。利用者はこれを読んで、その認証局が発行する証明書をどの程度信頼できるかを判断する。上位方針である証明書ポリシ（CP）を具体的な運用手順へ落とし込んだ位置づけになる。

選択肢ごとの解説

• ア監査ログの内容そのものはCPSではない。
• イ失効した証明書のリストはCRL（証明書失効リスト）である。
• ウ正しい。証明書の発行・管理・失効・更新などの運用について定めた規定がCPSである。
• エ第三者による検証結果報告書はCPSではなく監査報告に当たる。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• クリプトジャッキングに該当するものはどれか。2023年度 秋期 午前II 問20