情報処理安全確保支援士試験 令和5年度 秋期 午前II 問4

【正解】ア

XMLデジタル署名では、署名情報を表すSignatureエレメントと署名対象との配置関係によって、複数の形式を使い分けられます。デタッチ署名では、Signatureエレメントが署名対象の外側にも内側にも位置せず、URIなどを使って対象を参照します。署名対象がXML文書中の別のエレメントであっても、そのIDを参照することによって、署名と署名対象を同じXML文書内に格納できます。文書全体だけでなく、特定のエレメントを選んで署名できる点もXMLデジタル署名の特徴です。

イのエンベローピング署名では一つの対象に複数の署名を付与するという説明は誤りです。エンベローピング署名は、署名対象のデータをSignatureエレメントの内部に格納する形式です。署名の個数を表す用語ではありません。

ウの署名書式としてCMSを用いるという説明は誤りです。CMSは暗号メッセージを扱う独立した構文であり、XMLデジタル署名はXML Signatureとして定められたXML形式を用います。

エの署名対象と署名アルゴリズムをASN.1で記述するという説明は誤りです。XMLデジタル署名では、SignedInfoやReferenceなどのXMLエレメントを用いて署名対象やアルゴリズムを記述します。

【ポイント】 署名対象を包むものがエンベローピング、署名対象の中に署名を置くものがエンベロープ、両者が独立するものがデタッチです。 名称とSignatureエレメントの配置関係を図として整理しておきましょう。