CPSとは？しーぴーえす
CPS（Certification Practice Statement：認証実践規程）は、認証局が自らの認証業務をどのような手順と体制で運用しているかを定めて公開する文書。本人確認の方法、鍵の管理、失効の手続、監査、責任の範囲などを記載し、外部の利用者がその認証局を信頼してよいかを判断する材料になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
証明書を受け取る側は、その認証局が本当に厳密な本人確認をしているかを自分では確かめられない。そこで運用の中身を文書として公開させ、監査で記載と実運用の差を確認できるようにすることで、外部から信頼性を評価できる形にした。支援士では、CPとの役割の違いと、社内CAを立てるときに何を定めて残すべきかという観点で問われる。
具体例
社内CAを新設する際、CPSへ「鍵はHSMの中で生成し外部へ出さない」「失効依頼は本人確認後24時間以内に反映する」と手順の水準まで書いて公開し、年1回の内部監査で記載と実際の運用に差が無いかを確認する。
試験での引っ掛け
CP（証明書ポリシー）が「何を満たすか」という要件、CPSが「どう実現するか」という手順で、この2つは逆に覚えやすい。CPSは公開される文書であって社内限りの内部規程ではない。なおサイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）は同じつづりの別語である。
関連用語
出た過去問
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）
公開鍵基盤におけるCPS (Certification Practice Statement) に該当するものはどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が自らの認証業務の運用手順を定めた文書
CPSは、認証局が自らの認証業務をどのような手順と管理体制で運用するかを詳細に記した文書である。本人確認の方法、鍵の生成と保管、証明書の発行・失効の手順、設備や要員の管理などが記載され、利用者や検証者が当該CAをどこまで信頼できるかを判断する材料となる。上位概念として証明書ポリシ（CP）があり、CPSはその実現方法を具体化した位置付けにある。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）
公開鍵基盤におけるCPS（Certification Practice Statement）はどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が認証業務の運用手順を定めた文書
CPS（認証局運用規程）は、認証局が証明書の発行・失効・鍵管理・設備運用などをどのような手順と管理体制で実施するかを具体的に記述した文書です。上位の方針文書であるCP（証明書ポリシー）が「何を満たすか」を定めるのに対し、CPSは「どう実施するか」を定めます。利用者や依拠当事者は、CPSを読むことでその認証局の信頼性を判断できます。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。