公開鍵暗号基盤におけるCPS(認証実施規程)の役割と位置付け

CPS(Certification Practice Statement:認証実施規程/認証業務運用規程)とは、認証局(CA)が証明書ポリシー(CP)で定められた要件を満たすために、自局の暗号鍵生成、証明書発行、交付、失効、管理、施設セキュリティ等の実務運用手順を詳細に記述・公開した文書です。したがって正解はウです。 証明書の所有者(利用者)が策定する文書ではありません。 登録代行事業者(RA)独自のセキュリティ方針ではありません。 第三者監査機関自体の内部監査規程ではありません。

公開鍵基盤におけるCPS(Certification Practice Statement)に該当するものはどれか。

出典令和2年度 10月特別 システム監査技術者試験 午前Ⅱ 問19
ア
認証局が発行するディジタル証明書の所有者が策定したセキュリティ宣言
イ
認証局でのディジタル証明書発行手続を代行する事業者が策定したセキュリティ方針
ウ
認証局の認証業務の運用などに関する詳細を規定した文書
エ
認証局を監査する第三者機関の運用などに関する詳細を規定した文書