平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2
認証技術
XMLディジタル署名の特徴
XML ディジタル署名の特徴はどれか。
- アXML 文書中の,指定したエレメントに対して署名することができる。
- イエンベローピング署名(Enveloping Signature)では一つの署名対象に必ず複数の署名を付ける。
- ウ署名形式として,CMS(Cryptographic Message Syntax)を用いる。
- エ署名対象と署名アルゴリズムを ASN.1 によって記述する。
答えと解説を見る
✓ これが正解アXML 文書中の,指定したエレメントに対して署名することができる。
解説
XML 署名は文書中の指定した要素だけにも署名できます。
XML デジタル署名は、XML 文書への署名を、署名の情報も含めて XML で表す方式です。大きな特徴は、文書全体だけでなく、指定したエレメントを選んで署名できることです。一つの文書の中で、承認した人がそれぞれ担当部分に署名するといった使い方ができます。見分ける軸は二つあります。署名を何の記法で書くか、そして署名の付け方にどんな決まりがあるかです。
ほかの選択肢はなぜ違うのか
- イエンベローピング署名(Envelopin…:エンベローピング署名は、署名の要素の中に署名対象のデータを包み込む形式の名前です。一つの対象に必ず複数の署名を付けるという決まりはなく、記述が誤っています。
- ウ署名形式として,CMS(Cryptogr…:CMS は S/MIME などで使われる署名データの形式です。XML 署名では署名に関わる情報も XML の要素として書くので、CMS を署名形式に用いるという説明は当たりません。
- エ署名対象と署名アルゴリズムを ASN.1…:ASN.1 は X.509 の証明書などで使われるデータの記法です。XML 署名では署名対象の参照や署名アルゴリズムも XML で書き表すので、この記述は当てはまりません。
この問題の用語
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- アルゴリズム問題を解くための、決まった手順や考え方そのものです。同じ問題でも手順によって、処理にかかる時間や必要な記憶量が変わります。
出典:平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問6:XMLデジタル署名の特徴(アルゴリズム)
- 令和7年度 春期 午前Ⅱ 問14:タイミング攻撃の対策(アルゴリズム)
- 令和6年度 秋期 午前Ⅱ 問5:PQCに関する問題(アルゴリズム)
- 令和2年度 10月 午前Ⅱ 問2:SAMLに関する問題(ディジタル署名)
- 令和元年度 秋期 午前Ⅱ 問18:DNSSECに関する記述(ディジタル署名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)