出典：平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問24
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| XML | ファイルの書き方ルール（のひとつ） |
| XMLファイル | XMLのルールに従って書かれた、テキストファイル（中身が文字だけのファイル） |
| XML文書 | XML形式のデータとかファイル |
| 電子署名 | コンピュータの世界のハンコ |
| XML署名 | XML文書にくっつける電子署名（に関する規格） |
| SSL | インターネット上でやり取りする情報を暗号化して送受信するための仕組み |
| TLS | 一般的に「SSL」と呼ばれているもののことだと思っていいですよ、な用語。SSLの後継者 |
| HTTP | ホームページのファイルを受け渡しするときに使う お約束事 |
| HTTP通信 | 「HTTP」と呼ばれるお約束事に従ってやる通信 |
| Webページ | ホームページの中の1ページ |
| JavaScript | ホームページに動きをつけるときに使われる（簡易的な）プログラミング言語 |
| 非同期 | 相手との足並みを揃えないこと。あるいは、相手の反応を待たないで、ひょいひょい行動すること |
問題
| 問題文 |
|---|
| XML署名を利用することによってできることはどれか。 |
| ピヨ意訳：XML署名を使って、できることは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | TLSにおいて，HTTP通信の暗号化及び署名の付与に利用することによって，通信経路上でのXMLファイルの盗聴を防止する。 |
| ピヨ意訳：通信途中のXMLファイルの盗聴を防ぐ | |
| イ | XMLとJavaScriptがもつ非同期のHTTP通信機能を使い，Webページの内容を動的に書き換えた上で署名を付与することによって，対話型のWebページを作成する。 |
| ピヨ意訳：対話型のホームページを作る | |
| ウ | XML文書全体に対する単一の署名だけではなく，文書の一部に対して署名を付与する部分署名や多重署名などの複雑な要件に対応する。 |
| ピヨ意訳：XML文書の一部に対して署名を付けたりする | |
| エ | 隠したい署名データを画像データの中に埋め込むことによって，署名の存在自体を外から判別できなくする。 |
| ピヨ意訳：署名が付いてることを分からなくする | |
正解
| 正解 | |
|---|---|
| ウ | XML文書全体に対する単一の署名だけではなく，文書の一部に対して署名を付与する部分署名や多重署名などの複雑な要件に対応する。 |
| ピヨ意訳：XML文書の一部に対して署名を付けたりする | |
ピヨピヨ解説
知識として知っているかの問題ですね。
XML署名はXML文書にくっつける電子署名（に関する規格）です。
特徴はいろいろありますが、例えば、文書の一部に対して署名を付けたりできます。
ということで「ウ：XML文書全体に対する単一の署名だけではなく，文書の一部に対して署名を付与する部分署名や多重署名などの複雑な要件に対応する。」が正解です。
