システム監査技術者 2023年 午前2 問17
問題文
公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。
選択肢
ア：認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
イ：認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
ウ：認証局の認証業務の運用などに関する詳細を規定した文書（正解）
エ：認証局を監査する第三者機関の運用などに関する詳細を規定した文書
🔒 解説は解答すると表示されます
CPS（認証業務運用規程）【午前2解説】
正解の理由
CPS（Certification Practice Statement）は、認証局（CA）がデジタル証明書を発行・管理する際の業務運用方法や手続を、具体的に定めた文書です。
したがって、認証局の認証業務の運用などに関する詳細を規定した文書であるウが該当します。
解法ステップ
- CPSの名称を確認します。Certification Practice Statementは、日本語では「認証業務運用規程」などと訳されます。
- 「認証局が、どのように認証業務を運用するか」を具体的に記した文書だと捉えます。
- 選択肢のうち、認証局の業務運用の詳細を規定しているウを選びます。
選択肢別の誤答解説
- ア：証明書の所有者が策定するセキュリティ宣言ではありません。CPSは、証明書の所有者ではなく認証局が定める運用文書です。
- イ：発行手続を代行する事業者が策定する文書ではありません。CPSの主体は、認証業務を行う認証局です。
- ウ：認証局の認証業務の運用などを詳細に規定した文書です。CPSの説明として適切です。
- エ：認証局を監査する第三者機関の運用を定める文書ではありません。CPSは、監査機関ではなく認証局の業務運用を記述します。
よくある誤解
- CPSとCPを混同する：CPSは認証局が業務をどう運用するかを記述します。一方、CP（Certificate Policy）は、証明書の利用目的や保証水準など、証明書に適用する方針を定めます。
- 証明書の利用者が作る文書だと思う：CPSを定めるのは認証局です。証明書の所有者や利用者が策定するものではありません。
- 監査に関する文書だと思う：CPSは認証局の業務運用を定める文書であり、第三者監査機関の運用規程ではありません。
補足コラム
CPSは、認証局が証明書の申請受付、本人確認、発行、失効、鍵の管理などをどのように行うかを示します。証明書の利用者や他の認証局が、その認証局の運用が適切かを確認する際の手がかりにもなります。
FAQ
Q. CPSとCPは、どちらも認証局に関する文書ですか？
A. はい。どちらも公開鍵基盤に関係しますが、CPは証明書に適用する方針、CPSは認証局がその方針に沿って業務を行う具体的な方法を示します。
A. はい。どちらも公開鍵基盤に関係しますが、CPは証明書に適用する方針、CPSは認証局がその方針に沿って業務を行う具体的な方法を示します。
Q. CPSには、どのような内容が記載されますか？
A. 証明書の発行や失効の手続、認証局の設備・鍵の管理、本人確認の方法などが記載されます。
A. 証明書の発行や失効の手続、認証局の設備・鍵の管理、本人確認の方法などが記載されます。
関連キーワード: CPS、CP、認証局、公開鍵基盤、デジタル証明書、証明書失効
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！