令和5年度 秋期 情報処理安全確保支援士試験 午前II 問9

CPS (Certification Practice Statement：認証局運用規定) とは、公開鍵基盤 (PKI) において、認証局 (CA) がデジタル証明書の発行・更新・失効などの業務をどのような基準や手続に基づいて運用しているかを詳細に定めた文書のことです。

したがって、「ウ」 が正解となります。

各選択肢の解説

• ア: デジタル証明書の所有者が策定するものではありません。CPSは認証局自身が策定し公開するものです。
• イ: デジタル証明書の発行手続を代行する事業者（登録局：RAなど）が策定するセキュリティ宣言ではありません。
• ウ: 正解。認証局の認証業務の運用などに関する詳細を規定した文書がCPSです。
• エ: 認証局を監査する第三者機関の運用などに関する詳細を規定した文書ではありません。あくまで認証局自身の運用に関する規定です。