CPS (Certification Practice Statement)

PKI(公開鍵基盤)において、CPS (Certification Practice Statement:認証業務運用規程) とは、認証局(CA)がデジタル証明書の発行、管理、失効などの具体的な運用業務を「どのように実施しているか」を詳細に規定・公開した文書です。 似た用語として「CP (Certificate Policy:証明書ポリシー)」がありますが、こちらは証明書がどのような用途で使われ、どの程度のセキュリティレベルが求められるかという「方針」を定めたものです。これらを合わせてCP/CPSとして公開されます。

公開鍵基盤における CPS (Certification Practice Statement) に該当するものはどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9
ア
認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
イ
認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
ウ
認証局の認証業務の運用などに関する詳細を規定した文書
エ
認証局を監査する第三者機関の運用などに関する詳細を規定した文書