令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジ／セキュリティ公開鍵基盤における CPS（Certification Practice Statement）はどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
- ア認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
- イ認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
- ウ認証局の認証業務の運用などに関する詳細を規定した文書
- エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書
正解：ウ
解説
CPS（Certification Practice Statement，認証実施規程）は，認証局が証明書の発行・失効・管理などの認証業務をどのような方針や手順で運用しているかを詳細に規定した文書です。利用者や検証者は CPS を参照することで，その認証局の証明書がどの程度信頼できるかを判断する材料とします。
選択肢ごとの解説
- ア誤り。デジタル証明書の所有者が策定するセキュリティ宣言ではありません。
- イ誤り。証明書発行手続を代行する登録局（RA）が策定するセキュリティ宣言ではありません。
- ウ正しい。認証局の認証業務の運用などに関する詳細を規定した文書が CPS です。
- エ誤り。認証局を監査する第三者機関の運用に関する文書ではありません。