平成31年度 春期 情報セキュリティマネジメント試験 午前 問24
テクノロジ／セキュリティXML署名を利用することによってできることはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問24
- アTLSにおいて，HTTP通信の暗号化及び署名の付与に利用することによって，通信経路上でのXMLファイルの盗聴を防止する。
- イXMLとJavaScriptがもつ非同期のHTTP通信機能を使い，Webページの内容を動的に書き換えた上で署名を付与することによって，対話型のWebページを作成する。
- ウXML文書全体に対する単一の署名だけではなく，文書の一部に対して署名を付与する部分署名や多重署名などの複雑な要件に対応する。
- エ隠したい署名データを画像データの中に埋め込むことによって，署名の存在自体を外から判別できなくする。
正解：ウ
解説
XML署名は，XML文書に対するディジタル署名の標準規格であり，文書全体に対する単一の署名だけでなく，文書中の特定の要素だけに署名する部分署名や，複数の署名者が異なる部分に署名する多重署名など，柔軟で複雑な署名要件に対応できる点が特徴です。
選択肢ごとの解説
- ア誤り。TLSによる通信経路の暗号化はXML署名とは別の技術であり，XML署名を利用することでできることの説明ではありません。
- イ誤り。JavaScriptの非同期通信機能を使った動的なWebページの作成はAjaxの説明であり，XML署名とは無関係です。
- ウ正しい。文書全体への単一署名だけでなく，部分署名や多重署名など複雑な要件に対応できることは，XML署名の特徴です。
- エ誤り。署名データを画像に埋め込んで存在を隠す仕組みは電子透かしなどの説明であり，XML署名の機能ではありません。