IPA公式正解：ウ 認証局の認証業務の運用などに関する詳細を規定した文書
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CPS（認証実施規程）は、認証局（CA）が自身のセキュリティポリシーや証明書の発行・管理手順、運用ルールなどの詳細を定めた文書です。
【詳細解説】■ 本問の核心・解法のポイント
公開鍵基盤（PKI）における運用規程に関する問題です。CPS（Certification Practice Statement：認証実施規程）とは、認証局（CA）が証明書を発行・失効・管理するにあたり、具体的にどのようなポリシー、手順、セキュリティ管理のもとで業務を運用しているかを詳細に規定した公開文書です。
・各選択肢の徹底解説：
・ア：証明書の所有者（利用者・加入者）が策定する文書ではありません。CPSは認証局（CA）自身が策定します。
・イ：登録局（RA）などの代行事業者が策定するセキュリティ宣言ではありません。認証局全体の運用手順を規定した文書です。
・【選択肢ウ★】：CPSは、認証局が認証業務をどのように運用しているか、物理的・技術的・運用面の詳細を明文化・規定した文書であり、正しい記述です。
・エ：第三者監査機関の運用を規定したものではなく、認証局自身の業務運用を規定したものです。
よって正解はウです。
