平成29年度 秋期 午前Ⅱ 問23

✓ これが正解ウXML文書全体に対する署名だけではなく，文書の一部に対しても署名を付与することができ，部分署名や多重署名などの複雑な要件に対応できる。

解説

XML署名は文書の一部にも署名でき、部分署名や多重署名に対応します。

XML署名は、XML文書にデジタル署名を付けるための仕様です。見分ける軸は、署名を付ける対象と、その付け方の自由度です。XML署名では、文書全体だけでなく、要素を指定して文書の一部に署名を付けられます。そのため、一つの文書の異なる部分に別々の人が署名する、同じ部分に複数の人が重ねて署名するといった、部分署名や多重署名などの複雑な要件にも対応できます。欄ごとに承認者が違うような業務の文書に向いた仕組みです。通信路の暗号化、画面を動的に書き換える技術、データを画像に隠す技術など、名前にXMLや署名を含んでいても目的の違う技術と混同しないことがポイントです。

ほかの選択肢はなぜ違うのか

• アTLSにおいて，HTTP通信の暗号化及び…：HTTP の通信を暗号化して経路上の盗聴を防ぐのは TLS の役割です。TLS は通信路を守る仕組みで、XML文書の中に署名を埋め込んで文書そのものの改ざんを検知できるようにする XML署名とは目的が異なります。
• イXMLとJavaScriptがもつ非同期…：XML と JavaScript の非同期通信でページを動的に書き換えるのは、Ajax と呼ばれる手法の説明です。対話型の Web ページを作るための技術であり、文書に署名を付けて真正性を確かめる XML署名とは別物です。
• エ隠したい署名データを画像データの中に埋め…：隠したいデータを画像の中に埋め込み、存在自体を分からなくするのは、データを隠して伝える技術の説明です。XML署名は署名があることを示して検証してもらう仕組みで、存在を隠すという考え方とは逆です。