CPSとは？

CPSとは、認証局が自らの認証業務をどのような手順・体制で運用するかを定めて公開する文書。本人確認の方法、鍵管理、失効手続、監査、責任範囲などを記載する。要件を定める証明書ポリシー（CP）に対し、CPSはその実現方法を示す。

しーぴーえす

基本情報技術者試験の頻出用語／ストラテジ系／別名：認証局運用規程、Certification Practice Statement

CPSの意味

認証局が自らの認証業務をどのような手順・体制で運用するかを定めて公開する文書。本人確認の方法、鍵管理、失効手続、監査、責任範囲などを記載する。要件を定める証明書ポリシー（CP）に対し、CPSはその実現方法を示す。

社内CAを新設する際、CPSに「鍵はHSM内で生成し外部へ出さない」「失効依頼は本人確認後24時間以内に反映」と明記して公開した。CPが定める要件に対し、CPSは実現方法を示す文書と整理し、年1回の内部監査で実運用との差分を確認している。

CP（証明書ポリシー）と逆に覚えやすい。CPが「何を満たすか」という要件、CPSが「どう実現するか」という運用手順。CPSは公開される文書であって、社内限りの内部規程ではない点も引っ掛けになる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。