PKI・CPSとは？ぴーけーあい・しーぴーえす
PKIは、認証局が発行する公開鍵証明書によって公開鍵と本人の対応を保証する基盤。CPS（認証実施規程）は、認証局が本人確認の方法、証明書の発行から失効までの手順、鍵の保護方法といった認証業務の実施内容を詳細に定めて公開する文書で、利用者がその認証局をどこまで信頼できるかを判断する材料になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵暗号は、鍵の持ち主が本当に名乗ったとおりの相手かどうかを数学だけでは保証できない。そこを第三者である認証局の審査で埋めるのがPKIだが、今度はその認証局を何を根拠に信頼するのかという問いが残る。手順を公開し、公開したとおりに運用しているかを外部が検証できる形にすることで信頼の連鎖を閉じたのがCPSであり、だからCPSは監査の対象になる。
具体例
政府認証基盤（GPKI）や商業登記に基づく電子認証制度では、認証局が本人確認の方法、失効手続、鍵の保護方法をCPSに定めて公開している。監査人は、実際の発行記録・失効記録・鍵の保管状況が、CPSの記載どおりに処理・運用されているかを突合して確かめる。
試験での引っ掛け
CP（証明書ポリシー）とCPSの区別が要点で、CPは証明書の適用目的と要求水準を定めた方針、CPSはそれをどう実現するかの具体的な運用手順書である。監査で確かめるのはCPSの記載内容そのものの良否ではなく、実際の運用がCPSに準拠しているかである。
関連用語
出た過去問
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問19（IPA）
公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が自らの認証業務の運用手順を詳細に定めた公開文書
CPS（認証業務運用規程）は、認証局が自らの認証業務をどのような体制と手順で運用するかを詳細に記述した公開文書である。加入者の本人確認方法、証明書の発行・失効の手続、鍵の管理、設備のセキュリティなどが記載され、利用者はこれを読んでその認証局を信頼できるか判断する。上位方針である証明書ポリシ（CP）を、具体的な運用手順に落とし込んだものと位置づけられる。
出典：令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問17（IPA）
公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が認証業務の運用手順を定めた文書
CPS（認証実施規程）は、認証局が証明書の発行・更新・失効といった認証業務をどのような手順と管理体制で運用するかを詳細に定めた文書である。上位のポリシーであるCP（証明書ポリシー）が「何を満たすか」を示すのに対し、CPSは「どのように実施するか」を具体的に記述し、認証局の信頼性を外部が判断する根拠となる。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問17（IPA）
X.509におけるCPS（Certification Practice Statement）はどれか。
正解：認証局が証明書を発行、管理、失効、更新する際などの運用についての規定
要点：CPSは認証局が証明書の発行から失効までの運用手順を定めた規定
CPS（認証業務運用規程）は、認証局が証明書の発行、管理、失効、更新といった認証業務をどのような手順と体制で行うかを詳細に定めた公開文書である。利用者はこれを読んで、その認証局が発行する証明書をどの程度信頼できるかを判断する。上位方針である証明書ポリシ（CP）を具体的な運用手順へ落とし込んだ位置づけになる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。