令和2年度 10月 システム監査技術者試験 午前Ⅱ 問19
テクノロジ／セキュリティ公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。
出典：令和2年度 10月 システム監査技術者試験 午前Ⅱ 問19
- ア認証局が発行するディジタル証明書の所有者が策定したセキュリティ宣言
- イ認証局でのディジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
- ウ認証局の認証業務の運用などに関する詳細を規定した文書
- エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書
正解：ウ
解説
CPS（Certification Practice Statement：認証実施規程）とは，公開鍵基盤において認証局が，証明書の発行手続や審査基準，鍵の管理方法，運用体制など，自らの認証業務の運用に関する詳細を規定した文書である。認証局の利用者や証明書所有者が策定するセキュリティ宣言，発行手続を代行する事業者が策定する宣言，認証局を監査する第三者機関の運用規程は，いずれもCPSの説明ではない。
選択肢ごとの解説
- ア誤り。ディジタル証明書の所有者が策定したセキュリティ宣言ではなく，認証局自身が策定する運用規程がCPSです。
- イ誤り。証明書発行手続を代行する事業者（RA：登録局）が策定した宣言ではなく，認証局自身が策定する運用規程がCPSです。
- ウ正しい。認証局の認証業務の運用などに関する詳細を規定した文書が，CPS（Certification Practice Statement）です。
- エ誤り。認証局を監査する第三者機関の運用に関する規程ではなく，認証局自身の認証業務運用に関する規程がCPSです。