公開鍵基盤におけるCPS（Certification Practice Statement）はどれか。

選択肢

• ア認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
• イ認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
• ウ認証局の認証業務の運用などに関する詳細を規定した文書
• エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書

正解と解説

正解：ウ 認証局の認証業務の運用などに関する詳細を規定した文書

CPS（認証局運用規程）は、認証局が証明書の発行・失効・鍵管理・設備運用などをどのような手順と管理体制で実施するかを具体的に記述した文書です。上位の方針文書であるCP（証明書ポリシー）が「何を満たすか」を定めるのに対し、CPSは「どう実施するか」を定めます。利用者や依拠当事者は、CPSを読むことでその認証局の信頼性を判断できます。

選択肢ごとの解説

• ア証明書の所有者（加入者）が作る文書ではなく、認証局側が定める運用規程です。
• イ登録業務を代行するRAが単独で定めるものではありません。
• ウ正解。認証業務の運用手順や管理体制を詳細に規定した文書がCPSです。
• エ監査を行う第三者機関の規程ではなく、認証局自身の規程です。

同じ分野の他の問題

• 公開鍵基盤におけるCPS (Certification Practice Statement) に該当するものはどれか。2023年度 秋期 午前II 問9
• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。2025年度 秋期 午前II 問11
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前II 問4