令和7年度 秋期 情報処理安全確保支援士試験 午前II 問6

• ア: XML デジタル署名の構文には，CMS (Cryptographic Message Syntax) が用いられる。
  誤り。CMS はバイナリ形式のメッセージ構文であり、S/MIME などで用いられます。XML デジタル署名では XML 形式の XML Signature (XMLDSig) の構文が用いられます。

• イ: XML 文書中のエレメントに対するデタッチ署名 (Detached Signature) を作成し，同じ XML 文書に含めることができる。
  正しい。XML デジタル署名では、署名対象と署名が互いを含まない形式をデタッチ署名と呼び、同一 XML 文書内でエレメントを参照する形で構成することができます。

• ウ: エンベローピング署名 (Enveloping Signature) では，一つの署名対象に複数の署名を付与する。
  誤り。エンベローピング署名は、署名要素の内部に署名対象データを含めて「包み込む」形式であり、複数の署名を付与する形式を指すものではありません。

• エ: 署名対象と署名アルゴリズムは ASN.1 によって記述する。
  誤り。ASN.1 で記述されるのは X.509 証明書や CMS などであり、XML デジタル署名では署名対象やアルゴリズムは XML 要素として記述されます。

答え

イ: XML 文書中のエレメントに対するデタッチ署名 (Detached Signature) を作成し，同じ XML 文書に含めることができる。