IPA公式正解:ウ 認証局の認証業務の運用などに関する詳細を規定した文書
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。CPS(Certification Practice Statement:認証局運用基準)とは、認証局(CA)が自身の認証業務をどのように安全に運用しているか、その詳細な手続きやポリシーを規定した文書です。
【詳細解説】■ 本問の核心・解法のポイント
公開鍵基盤(PKI)におけるガバナンスと信頼の担保に不可欠なCP(Certificate Policy)およびCPS(Certification Practice Statement)の定義を問う問題です。
・各選択肢の徹底解説:
・ア:デジタル証明書の所有者が策定するものではなく、認証局側が公開する運用規定です。
・イ:証明書発行手続を代行する事業者(RA:登録局)等の概念はありますが、CPS自体は認証局が策定する運用基準です。
・ウ【選択肢ウ★】 :CPSは、認証局が鍵の管理、証明書の発行・失効手続き、物理的・人員的セキュリティなどの認証業務の運用に関する詳細を定めた規定文書です。これが正解です。
・エ:第三者機関の監査手順ではなく、認証局自体の業務運用基準を指します。
よって正解はウです。