令和5年度 秋期 情報処理安全確保支援士試験 午前II 問4

テクノロジセキュリティ技術

この問題は2023(R5)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

XML デジタル署名の特徴として，適切なものはどれか。

解答・解説を読む

正解: 選択肢ア

XMLデジタル署名は、XML文書の完全性と送信者の真正性を保証するための仕様です。XML署名では、署名対象と署名の位置関係によって以下の3つの形式が定義されています。

  • デタッチ署名（Detached Signature）：署名対象データと署名（Signature要素）がそれぞれ独立して存在する形式。署名対象が外部のデータである場合や、同じXML文書内の別の要素（エレメント）を参照する場合に用いられます。
  • エンベロープド署名（Enveloped Signature）：署名対象のXML文書内に、署名（Signature要素）が子要素として埋め込まれる形式。
  • エンベローピング署名（Enveloping Signature）：署名（Signature要素）の中に、署名対象のデータが内包される形式。

選択肢アは、デタッチ署名に関する正しい説明です。デタッチ署名であっても、URI参照を用いることで、同じXML文書内の特定のエレメントを署名対象として指定し、同じ文書内に含めることができます。

各選択肢の解説

  • ア：適切です。デタッチ署名は、署名対象と署名要素が分離している形式ですが、同一のXML文書内に同居させ、URIによって対象を指し示すことが可能です。
  • イ：不適切です。エンベローピング署名は、署名（Signature要素）の内部に署名対象のデータを格納する形式であり、「一つの署名対象に複数の署名を付与する」機能を示すものではありません。
  • ウ：不適切です。XMLデジタル署名の書式には、CMS（Cryptographic Message Syntax）ではなく、XML形式が用いられます。CMSはS/MIMEなどで利用されるバイナリデータ向けの書式です。
  • エ：不適切です。XMLデジタル署名では、署名対象や署名アルゴリズムはXMLを用いて記述されます。ASN.1は、X.509電子証明書やCMSなどのデータ構造を記述するために利用される記法です。