令和5年度 秋期 情報処理安全確保支援士試験 午前II 問9

テクノロジセキュリティ技術セキュリティ管理

この問題は2023(R5)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

公開鍵基盤における CPS (Certification Practice Statement)に該当するものはどれか。

解答・解説を読む

正解: 選択肢ウ

CPS (Certification Practice Statement：認証局運用規定) とは、公開鍵基盤 (PKI) において、認証局 (CA) がデジタル証明書の発行・更新・失効などの業務をどのような基準や手続に基づいて運用しているかを詳細に定めた文書のことです。

したがって、「ウ」 が正解となります。

各選択肢の解説

  • ア: デジタル証明書の所有者が策定するものではありません。CPSは認証局自身が策定し公開するものです。
  • イ: デジタル証明書の発行手続を代行する事業者（登録局：RAなど）が策定するセキュリティ宣言ではありません。
  • ウ: 正解。認証局の認証業務の運用などに関する詳細を規定した文書がCPSです。
  • エ: 認証局を監査する第三者機関の運用などに関する詳細を規定した文書ではありません。あくまで認証局自身の運用に関する規定です。