IPA公式正解：ウ 認証局の認証業務の運用などに関する詳細を規定した文書
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CPS（認証実施規程：Certification Practice Statement）は、認証局（CA）がCP（証明書ポリシー）に基づいて、証明書の発行・更新・失効および鍵管理などの認証業務を具体的にどのように運用・実施しているかの詳細手順や規程を定めた公開文書です。
【詳細解説】■ 本問の核心・解法のポイント
公開鍵基盤（PKI）において認証局（CA）が信頼性を確保・証明するために策定・公開する規程文書（CPとCPS）の役割を正しく区別できるかを問う問題です。CP（Certificate Policy）が「どのような方針・基準で証明書を適用するか」を規定するのに対し、CPS（Certification Practice Statement）は「その方針を具体的にどのように運用・管理しているか」を詳細に規定します。
・各選択肢の徹底解説：
・ア：デジタル証明書の所有者（利用者やサーバ管理者等）が策定する文書ではありません。
・イ：登録局（RA：Registration Authority）等の代行事業者単独のセキュリティ宣言ではありません。
・【選択肢ウ★】：CPS（認証実施規程）は、認証局が自らの方針に基づき、証明書の発行、交付、失効、秘密鍵の管理、施設の物理的セキュリティなど、認証業務の実際の運用方法や運用体制の詳細を規定した文書です。
・エ：認証局を監査する第三者機関（WebTrust監査人等）自身の運用詳細を定めた文書ではありません。
よって正解はウです。
