令和5年度 秋期 午前Ⅱ 問4

✓ これが正解アXML 文書中のエレメントに対するデタッチ署名（Detached Signature）を作成し，同じ XML 文書に含めることができる。

解説

XML 署名のデタッチ署名は、同じ文書内の別の要素も対象にできます。

XML デジタル署名は、署名そのものも XML で書き表す方式です。署名と署名対象の位置関係によって、エンベロープ署名、エンベローピング署名、デタッチ署名の3つに分かれます。デタッチ署名は、署名対象と署名が別々の要素になっている形です。署名対象は URI で参照するので、別のファイルだけでなく、同じ XML 文書の中にある別のエレメントを指すこともできます。このため、文書の一部だけに署名したり、部分ごとに別の人が署名したりできます。XML の中で完結して書けることが、この方式の特徴です。

ほかの選択肢はなぜ違うのか

• イエンベローピング署名（Envelopin…：エンベローピング署名は、Signature 要素が署名対象をその内側に包み込む形の署名です。包む側と包まれる側の位置関係で決まる形式であり、一つの対象に署名を複数付ける方式を指す名前ではありません。
• ウ署名の書式として，CMS（Cryptog…：CMS は S/MIME などで使われる書式で、ASN.1 をもとにしています。XML 署名は W3C が定めた XML の構文で署名を書き表すため、CMS を書式として使うという記述は当てはまりません。
• エデジタル署名では，署名対象と署名アルゴリ…：ASN.1 で記述するのは、X.509 の証明書や CMS などの書式です。XML 署名では、署名対象の参照や署名アルゴリズムの指定も、XML の要素として書き表します。