令和7年度 春期 情報処理安全確保支援士試験 午前II 問9

テクノロジセキュリティ技術

この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

公開鍵基盤におけるCPS (Certification Practice Statement) はどれか。

解答・解説を読む

正解: 選択肢ウ

正解は ウ です。

CPS (Certification Practice Statement：認証業務運用規程) とは、公開鍵基盤 (PKI) において、認証局 (CA) がデジタル証明書の発行、管理、失効などの運用を行う際の具体的な手順やポリシー、セキュリティ対策などを詳細に規定した文書のことです。利用者はこの文書を確認することで、その認証局が発行する証明書の信頼性を判断することができます。

各選択肢の解説

  • ア: デジタル証明書の所有者が策定するものではないため、誤りです。証明書の利用に関する方針などは別に存在することがありますが、CPSではありません。
  • イ: 証明書発行手続を代行する事業者（登録局：RAなど）が策定するセキュリティ宣言ではないため、誤りです。CPSはあくまで認証局自身の運用規定です。
  • ウ: 正しい記述です。認証局の認証業務の運用などに関する詳細を規定した文書がCPSです。
  • エ: 認証局を監査する第三者機関の運用規定ではないため、誤りです。