情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱ 問4: XML デジタル署名の特徴として，適切なものはどれか。

正解

ア. XML 文書中のエレメントに対するデタッチ署名（Detached Signature）を作成し，同じ XML 文書に含めることができる。

正答率 25.0%（4人中 1人が正解）

問題の解説

XMLデジタル署名は署名と対象の関係でDetached（分離）・Enveloping（包含）・Enveloped（被包含）の3形態がある。Detachedは署名対象を署名要素の外に置きつつ同一XML文書に含めることができ、アが正しい。CMSやASN.1はCMS署名の特徴であり、XML署名はXML構文で記述する。実務ではSAMLやSOAP等、XMLメッセージ単位の真正性保証に用いられる。

選択肢ごとの解説

• アDetached署名は対象を署名要素外に置き同じXML文書に含められる、という記述が正しい。
• イEnveloping署名は署名要素が対象を内包する形態で、複数署名の定義ではない。
• ウCMSはS/MIME等で使う構文で、XML署名はXML構文を用いる。
• エASN.1記述はCMS/X.509側の特徴で、XML署名はXMLで記述する。