令和5年度 秋期 情報処理安全確保支援士試験 午前II 問4
テクノロジセキュリティ技術デジタル署名・PKI
XML デジタル署名の特徴として，適切なものはどれか。
解答・解説
正解: ア. XML 文書中のエレメントに対するデタッチ署名（Detached Signature）を作成し，同じ XML 文書に含めることができる。
XMLデジタル署名は、XML文書の完全性と送信者の真正性を保証するための仕様です。XML署名では、署名対象と署名の位置関係によって以下の3つの形式が定義されています。
- デタッチ署名（Detached Signature）：署名対象データと署名（Signature要素）がそれぞれ独立して存在する形式。署名対象が外部のデータである場合や、同じXML文書内の別の要素（エレメント）を参照する場合に用いられます。
- エンベロープド署名（Enveloped Signature）：署名対象のXML文書内に、署名（Signature要素）が子要素として埋め込まれる形式。
- エンベローピング署名（Enveloping Signature）：署名（Signature要素）の中に、署名対象のデータが内包される形式。
選択肢アは、デタッチ署名に関する正しい説明です。デタッチ署名であっても、URI参照を用いることで、同じXML文書内の特定のエレメントを署名対象として指定し、同じ文書内に含めることができます。
各選択肢の解説
- ア：適切です。デタッチ署名は、署名対象と署名要素が分離している形式ですが、同一のXML文書内に同居させ、URIによって対象を指し示すことが可能です。
- イ：不適切です。エンベローピング署名は、署名（Signature要素）の内部に署名対象のデータを格納する形式であり、「一つの署名対象に複数の署名を付与する」機能を示すものではありません。
- ウ：不適切です。XMLデジタル署名の書式には、CMS（Cryptographic Message Syntax）ではなく、XML形式が用いられます。CMSはS/MIMEなどで利用されるバイナリデータ向けの書式です。
- エ：不適切です。XMLデジタル署名では、署名対象や署名アルゴリズムはXMLを用いて記述されます。ASN.1は、X.509電子証明書やCMSなどのデータ構造を記述するために利用される記法です。