令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジ／セキュリティ公開鍵基盤における CPS（Certification Practice Statement）に該当するものはどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
- ア認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
- イ認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
- ウ認証局の認証業務の運用などに関する詳細を規定した文書
- エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書
正解：ウ
解説
CPS（認証局運用規程）は，認証局が証明書の発行・失効・鍵管理などの認証業務をどのような手順や体制で運用するかを詳細に規定した文書です。上位の方針文書である CP（証明書ポリシー）が「何を満たすか」を定めるのに対し，CPS は「どのように実施するか」を具体的に記述します。利用者や関係者はこれを参照して当該認証局の信頼性を判断します。
選択肢ごとの解説
- ア誤り。CPS を策定するのは認証局自身であり，証明書の所有者（加入者）ではありません。
- イ誤り。発行手続を代行する事業者が策定する宣言ではなく，認証局自身の認証業務の運用を規定した文書です。
- ウ正しい。CPS は認証局の認証業務の運用などに関する詳細を規定した文書です。
- エ誤り。認証局を監査する第三者機関の運用を規定した文書ではありません。