システム監査技術者 2024年 午前2 問17
問題文
X.509におけるCPS（Certification Practice Statement）はどれか。
選択肢
ア：認証局が過去1年運用されている間に生成した監査ログの内容
イ：認証局が公開している、失効した証明書のリスト
ウ：認証局が証明書を発行、管理、失効、更新する際などの運用についての規定（正解）
エ：認証局の運用の適切性を検証した検証結果報告書
🔒 解説は解答すると表示されます
CPS（認証局運用規定）【午前2解説】
正解の理由
CPS（Certification Practice Statement）は、認証局（CA）が証明書をどのような方針や手順で発行・管理するかを定めた文書です。証明書の失効や更新など、認証局の運用に関する規定も含みます。
したがって、認証局の運用についての規定を示すウが正解です。
解法ステップ
- CPSの正式名称を確認します。
CPSは「認証局運用規定」と訳されます。 - 「規定」であることに注目します。
CPSは、認証局の運用方針や手順を定める文書です。 - 選択肢のうち、証明書の発行・管理・失効・更新に関する規定を選びます。
選択肢別の誤答解説
- ア：認証局の監査ログです。運用記録であり、認証局の運用方針や手順を定めるCPSとは異なります。
- イ：失効した証明書のリストであり、CRL（Certificate Revocation List、証明書失効リスト）を指します。
- ウ：証明書の発行・管理・失効・更新など、認証局の運用について定めています。CPSの説明として適切です。
- エ：認証局の運用を検証した結果の報告書です。監査や検証の結果であり、運用規定であるCPSとは異なります。
よくある誤解
- CPSを、認証局が実際に生成したログや監査報告書と混同しやすいです。CPSは記録や結果ではなく、運用の規定です。
- 失効した証明書に関する文書をCPSと考えがちですが、失効証明書の一覧はCRLです。
- CPSとCP（Certificate Policy、証明書ポリシー）は関連しますが、同じものではありません。CPは証明書の利用条件や適用方針を示し、CPSは認証局がその方針をどのように実施するかを示します。
補足コラム
CPSは、認証局の運用内容を利用者や関係者が確認するための重要な文書です。証明書の発行審査、秘密鍵の管理、証明書の失効手続などが記載されます。試験では「CPS＝認証局の運用規定」「CRL＝失効した証明書の一覧」と区別して覚えると整理しやすいです。
FAQ
Q. CPSには何が書かれていますか？
A. 認証局が証明書を発行・管理・失効・更新するための方針や手順などが記載されます。
A. 認証局が証明書を発行・管理・失効・更新するための方針や手順などが記載されます。
Q. CPSとCRLの違いは何ですか？
A. CPSは認証局の運用規定であり、CRLは失効した証明書を列挙したリストです。
A. CPSは認証局の運用規定であり、CRLは失効した証明書を列挙したリストです。
関連キーワード: CPS、認証局、CA、証明書、CRL、CP、電子署名
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！