令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問17
テクノロジ／セキュリティX.509における CPS（Certification Practice Statement）はどれか。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問17
- ア認証局が過去1年運用されている間に生成した監査ログの内容
- イ認証局が公開している，失効した証明書のリスト
- ウ認証局が証明書を発行，管理，失効，更新する際などの運用についての規定
- エ認証局の運用の適切性を検証した検証結果報告書
正解：ウ
解説
X.509における CPS（Certification Practice Statement：認証実施規程）は，認証局（CA）が証明書の発行，管理，失効，更新などの業務をどのように運用するかについて定めた規定文書である。認証局の信頼性を利用者が判断するための重要な情報となる。監査ログの内容や失効した証明書のリスト（CRL），検証結果報告書は，いずれもCPSとは異なる。
選択肢ごとの解説
- ア誤り。認証局が過去1年運用されている間に生成した監査ログの内容は，運用記録であり，CPS（運用規定）そのものではありません。
- イ誤り。認証局が公開している失効した証明書のリストは，CRL（証明書失効リスト）の説明です。
- ウ正しい。認証局が証明書を発行，管理，失効，更新する際などの運用についての規定が，CPSの説明です。
- エ誤り。認証局の運用の適切性を検証した検証結果報告書は，監査報告書などに相当し，CPS（運用規定）そのものではありません。