平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解アXML 文書中の，指定したエレメントに対して署名することができる。

解説

XML デジタル署名は、文書中の指定した要素だけに署名できます。

XML デジタル署名は、XML 文書に署名を付けるための仕組みで、署名の対象や使ったアルゴリズムも XML の形で書き表します。大きな特徴は、文書全体だけでなく、文書の中で指定したエレメントだけを署名の対象にできることです。たとえば一つの文書を複数の担当者が扱うとき、それぞれが自分の受け持つ部分だけに署名する、といった使い方ができます。受け取った側は、署名の付いた範囲が改ざんされていないかを部分ごとに確かめられます。指定したエレメントに署名できるという記述が、この仕組みの特徴をそのまま述べています。

ほかの選択肢はなぜ違うのか

• イエンベローピング署名（Envelopin…：エンベローピング署名は、署名を表す要素の内側に署名対象を包み込む形式を指す名前です。一つの対象に必ず複数の署名を付けるという決まりはありません。
• ウ署名形式として，CMS（Cryptogr…：CMS は S/MIME などで使われる署名データの形式で、XML で書く仕組みとは別の系統です。XML デジタル署名は、署名を XML の要素として表します。
• エ署名対象と署名アルゴリズムを ASN.1…：ASN.1 は CMS や証明書などで使われる記法です。XML デジタル署名では署名対象もアルゴリズムも XML で書くので、ASN.1 で記述するわけではありません。