問9 認証局の CPS

情報処理安全確保支援士令和7年度春期午前II、全25問のうちの問9。

公開鍵基盤における CPS（Certification Practice Statement）はどれか。

ア認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
イ認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
ウ認証局の認証業務の運用などに関する詳細を規定した文書
エ認証局を監査する第三者機関の運用などに関する詳細を規定した文書

答えと解説を開く

正解はウです。

CPS (Certification Practice Statement、認証局運用規程) は、認証局が、申請者をどう確かめて証明書を発行するか、どんなときに失効させるか、鍵をどう守るかなど、認証業務の運用の詳細を定めて公開する文書です。利用者は CPS を読んで、その認証局をどこまで信頼できるかを判断できます。正解はウです。

ほかの選択肢が違う理由

アCPS を定めるのは認証局自身です。証明書の持ち主が作る宣言ではありません。
イ発行の手続を代行する事業者 (登録局など) の宣言ではありません。CPS は認証局の運用を定めた物です。
エ認証局を監査する側の文書ではありません。監査では、認証局が CPS のとおりに運用しているかを確かめます。

仕組み

似た文書に CP (Certificate Policy、証明書ポリシー) があります。CP は、証明書を何に使ってよいか、どの程度の確認をして出すかという方針を定め、CPS はそれを実際にどう運用するかを定めます。

Web の証明書を出す認証局は、ブラウザの作り手などが決めた基準を満たし、CPS どおりに運用していることを監査で示さないと、ブラウザに信頼してもらえません。

この問に出る言葉

SSL証明書