CPS（Certification Practice Statement：認証実施規程）とは、認証局（CA）が証明書の発行、交付、管理、失効、更新などのライフサイクル全般をどのような方針・技術的セキュリティ基準・運用手続に基づいて実施しているかを詳細に規定・公開した文書です。したがって正解はウです。 認証局の監査証跡（アクセスログ・操作ログ）の説明です。 CRL（Certificate Revocation List：証明書失効リスト）の説明です。 第三者監査人による外部監査報告書（WebTrust等）の説明です。