公開鍵暗号基盤におけるCPS(認証実施規程)の定義

CPS(Certification Practice Statement:認証業務運用規程/認証実施規程)は、認証局(CA)が証明書を発行・管理・失効するにあたり、自らの認証方針(CP)を満たすために具体的にどのような運用体制・技術的統制・手続で業務を実施しているかを詳細に規定した文書です。したがって正解はウです。 証明書の所有者(利用者・加入者)が策定する文書ではありません。 登録局(RA)や代行事業者のセキュリティ方針ではありません。 外部監査機関自体の運用規定ではありません。

公開鍵基盤におけるCPS(Certification Practice Statement)に該当するものはどれか。

出典令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問17
ア
認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
イ
認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
ウ
認証局の認証業務の運用などに関する詳細を規定した文書
エ
認証局を監査する第三者機関の運用などに関する詳細を規定した文書