公開鍵基盤におけるCPS (Certification Practice Statement) に該当するものはどれか。

選択肢

• ア認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
• イ認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
• ウ認証局の認証業務の運用などに関する詳細を規定した文書
• エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書

正解と解説

正解：ウ 認証局の認証業務の運用などに関する詳細を規定した文書

CPSは、認証局が自らの認証業務をどのような手順と管理体制で運用するかを詳細に記した文書である。本人確認の方法、鍵の生成と保管、証明書の発行・失効の手順、設備や要員の管理などが記載され、利用者や検証者が当該CAをどこまで信頼できるかを判断する材料となる。上位概念として証明書ポリシ（CP）があり、CPSはその実現方法を具体化した位置付けにある。

選択肢ごとの解説

• ア証明書の所有者が定める文書ではなく、認証局側が定める運用規程である。
• イ登録業務の受託者の宣言ではなく、認証局自身の認証業務に関する文書である。
• ウ正解。認証局の認証業務の運用手順や管理体制を詳細に規定した文書である。
• エ監査を行う第三者機関の規程ではなく、認証局自身が策定する文書である。

同じ分野の他の問題

• 公開鍵基盤におけるCPS（Certification Practice Statement）はどれか。2025年度 春期 午前II 問9
• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。2025年度 秋期 午前II 問11
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前II 問4