IT資格用語解説情報処理安全確保支援士試験・公開鍵基盤
CP / CPS
更新日:
用語解説
CPとCPSは、認証局（CA）が信頼性を保つために定める、2つの運用の文書です。
■ 試験で押さえるポイント
CP（証明書ポリシー）は、証明書の使い道や審査の基準など、運用の方針と要求事項を定めます。
CPS（認証局運用規程）は、CPを満たすために、認証局が実際にどのような設備と手順で運用するかを定めます。
利用者は、これらを見て、その認証局を信頼できるかを判断します。
■ 過去問での着眼点
CPは方針（何を求めるか）、CPSは具体的な手順（どう実現するか）と区別します。
例: CPで「本人確認は対面で行う」と定め、CPSで具体的な確認の書類と手順を定めます。