情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問24: XML署名を利用することによってできることはどれか。

正解

ウ. XML文書全体に対する単一の署名だけではなく，文書の一部に対して署名を付与する部分署名や多重署名などの複雑な要件に対応する。

正答率 64.7%（119人中 77人が正解）

問題の解説

XML署名はXML文書に対するデジタル署名の規格で、文書全体だけでなく特定の要素（一部）だけに署名する部分署名や、同一文書に複数の署名を付ける多重署名といった柔軟な署名を表現できるのが特徴である。よって、部分署名や多重署名などの複雑な要件に対応するとしたウが正解である。

選択肢ごとの解説

• ア通信経路の暗号化で盗聴を防ぐのはTLSの機能であり、XML署名は文書への署名であって通信の暗号化を行うものではない。
• イ非同期HTTP通信でWebページを動的に書き換えるのはAjaxの説明であり、XML署名の機能ではない。
• ウ部分署名や多重署名といった複雑な署名要件に対応できるのはXML署名の特徴そのものであり、正しい。
• エデータを画像などに埋め込み存在を隠すのはステガノグラフィの説明であり、XML署名とは異なる。