令和元年度 秋期 午前Ⅱ 問4

✓ これが正解アXML 文書中の任意のエレメントに対してデタッチ署名（Detached Signature）を付けることができる。

解説

XML 署名は文書中の任意の要素にデタッチ署名を付けられます。

XML デジタル署名は、XML 文書に対して署名を付けるための仕組みで、署名の情報も XML で記述します。特徴の一つは、文書全体だけでなく、文書の中の一部の要素だけを署名の対象にできることです。署名対象と署名の位置関係によって、エンベロープ署名、エンベローピング署名、デタッチ署名の3つの形があります。デタッチ署名は、署名対象を参照によって指し示す形で、XML 文書中の任意のエレメントを対象にできます。見分ける軸は、XML 署名に固有の性質を述べているのか、別の方式で使われる形式や記法を持ち込んでいるのかという点です。

ほかの選択肢はなぜ違うのか

• イエンベローピング署名（Envelopin…：エンベローピング署名は、署名の要素の中に署名対象を包み込む形を指します。一つの署名対象に必ず複数の署名を付けるという決まりはなく、形の説明として誤っています。
• ウ署名形式として，CMS（Cryptogr…：CMS は S/MIME などで使われるバイナリ形式の署名の書式です。XML 署名は署名の情報を XML で書き表すので、CMS を署名形式として用いるという記述は当てはまりません。
• エ署名対象と署名アルゴリズムを ASN.1…：ASN.1 は X.509 の証明書や CMS などの記述に使われる記法です。XML 署名では署名対象や署名アルゴリズムを XML の要素として書くので、この記述は別の方式の特徴です。