SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 暗号利用及び鍵管理

CP（証明書ポリシー）

Certificate Policy

しょうめいしょぽりしー

証明書をどのような用途・要件で発行し利用するかを定めた方針文書。これを実現する具体的な運用手順を記したCPS（認証局運用規程）と対で公開され、認証局の信頼性を評価する根拠となる。

共有:

Past Exams

過去問での出題

過去問で 6 回出題（システムアーキテクト試験 3・情報セキュリティマネジメント試験 1・応用情報技術者試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

PKIにおいてデジタル証明書の発行・管理・失効を行う機関。申請者の本人確認を行い、公開鍵に対してデジタル署名を付与した証明書を発行する。ルートCAと中間CAの階層構造で信頼チェーンを形成する。

公開鍵の所有者情報と公開鍵を認証局（CA）がデジタル署名で保証した電子的な証明書。ITU-T X.509規格に基づき、TLSでの通信相手の認証や鍵交換に利用される。サーバ証明書、クライアント証明書、コードサイニング証明書などの種類がある。

有効期限内に失効されたデジタル証明書のシリアル番号を一覧にしたリスト。認証局が発行・公開し、証明書の有効性検証に使用される。リアルタイム性に課題があり、OCSPによる検証も併用される。

DNSのCAAレコードを設定することで、そのドメインのサーバ証明書を発行できる認証局を制限する仕組み。不正な認証局による偽のサーバ証明書の発行を防止するセキュリティ対策。

公開鍵や証明書のハッシュ値を短く表した識別値。証明書が本物かどうかを別経路で目視確認する際や、SSHのホスト鍵の初回確認に用いる。

認証局の階層構造の頂点にあるルート認証局が、自らの公開鍵に自己署名した証明書。信頼の基点となり、OSやブラウザにあらかじめ組み込まれている。これが不正に追加されると偽の証明書を信頼してしまう。