令和7年度 秋期 情報処理安全確保支援士 午前II 問6

各選択肢の解説

ア

XML デジタル署名の構文には、CMS (Cryptographic Message Syntax) が用いられる。

誤りです。CMS（Cryptographic Message Syntax）は、S/MIMEなどで使われるASN.1ベースの署名構文です。XMLデジタル署名（W3C XMLDSig）は、Signature要素を中心とするXML自体の構文で記述されます。

イ

XML 文書中のエレメントに対するデタッチ署名 (Detached Signature) を作成し、同じ XML 文書に含めることができる。

正しいです。デタッチ署名では、署名対象とSignature要素が親子関係になりません。Reference要素のURIで「#ID」のように同じ文書中の兄弟要素などを参照すれば、署名と署名対象の要素を同じXML文書に含められます。

ウ

エンベローピング署名 (Enveloping Signature) では、一つの署名対象に複数の署名を付与する。

誤りです。エンベローピング署名は、署名対象データをSignature要素内のObject要素に包み込む形式です。一つの対象に複数の署名を付ける方式を意味するものではありません。対象がSignature要素を内包する形式はエンベロープ署名です。

エ

署名対象と署名アルゴリズムはASN.1によって記述する。

誤りです。ASN.1で記述するのは、X.509証明書やCMSです。XMLデジタル署名では、署名対象をReference要素のURIで指定し、署名アルゴリズムをSignatureMethod要素のAlgorithm属性にURIで示します。