IPA公式正解：ウ 認証局が証明書を発行，管理，失効，更新する際などの運用についての規定
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CPS（Certification Practice Statement：認証実施規程）は、認証局（CA）が証明書の発行、管理、失効、更新などをどのように運用しているかを具体的に定めた実施規程のことです。
【詳細解説】■ 本問の核心・解法のポイント
公開鍵基盤（PKI）において、認証局（CA）の信頼性を担保するために策定される代表的な文書に「CP（証明書ポリシー：Certificate Policy）」と「CPS（認証実施規程：Certification Practice Statement）」があります。CPが「証明書がどのような方針・セキュリティレベルで運用されるか」という上位の方針を規定するのに対し、CPSは「CAが証明書を発行・管理・失効・更新する際などの具体的な運用手順・規定」を定めたものです。
・各選択肢の徹底解説：
・ア：認証局の監査ログ・運用記録そのものであり、CPSではありません。
・イ：失効したデジタル証明書の一覧は「CRL（Certificate Revocation List：証明書失効リスト）」です。
・ウ：【選択肢ウ★】CPS（認証実施規程）は、認証局が証明書の発行、管理、失効、更新などの運用について定めた詳細な規定文書です。
・エ：第三者監査人等による監査報告書（WebTrust報告書など）の説明です。
よって正解はウです。
