情報処理安全確保支援士試験の公開問題
2023 秋 午前II 問09
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
問題文
公開鍵基盤における CPS (Certification Practice Statement) に該当するものはどれか。
選択肢
- ア: 認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言
- イ: 認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言
- ウ: 認証局の認証業務の運用などに関する詳細を規定した文書
- エ: 認証局を監査する第三者機関の運用などに関する詳細を規定した文書
解説の要点
添付の解答例では、問9の正答はウです。CPS（認証実施規定）は、認証局が認証業務をどのように実施するかを詳細に規定した文書です。本人確認、証明書の発行・失効、鍵の管理などの実務を記述します。証明書の用途や適用する方針を定めるCP（証明書ポリシ）と区別して理解しましょう。
認証局（CA）、登録局（RA）、証明書ポリシー（CP）の関係を調べ、それぞれを混同しないための比較観点を整理できるか。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。