情報セキュリティマネジメント 2019年 春期 午前（科目A） 問24

XML署名の特徴【情報セキュリティマネジメント解説】

正解の理由

• XML署名は「何が署名されたか」を参照（Reference）で指定する仕組みを持ちます。要素単位や外部リソースを参照して署名できます。
• 複数のReferenceや複数のSignature要素を用いれば、多重署名や部分署名が実現できます。

• TLS（Transport Layer Security：通信の暗号化と改ざん防止の仕組み）
• AJAX（Asynchronous JavaScript and XML：非同期でサーバとやりとりする技術）
• ステガノグラフィ（情報を画像などに埋め込んで秘密にする技術）

解法ステップ

1. 「XML署名は何のための技術か」をまず確認する：電子署名による真正性（誰が作ったか）と完全性（改ざんされていないか）の証明。
2. 各選択肢が「署名の目的」に合致するかを照らし合わせる：
   • 暗号化（通信の盗聴防止）は署名の主目的ではない → TLSの話は誤り。
   • Webページの動的生成は署名の機能ではない → AJAXの話は誤り。
   • 署名の隠蔽（ステガノグラフィ）は別技術 → 該当しない。
3. XML署名の仕様を思い出す：Referenceで部分を指定でき、複数署名も可能 → これが一致する選択肢が正解。

選択肢別の誤答解説

• ア：TLSは通信経路の暗号化を提供します。TLSは「通信の暗号化および署名（認証）」を行いますが、それは通信チャネルの話です。XML署名は文書自体に対する電子署名であり、文書を暗号化して盗聴を防ぐ機能は持ちません。よって誤りです。
• イ：AJAX（非同期通信）はWebページの動的更新に関する技術であり、署名を付与して動的ページを作るという記述は技術的に意味が異なります。さらに、署名は署名対象データが変わらないことを前提とするため、動的に変更するUIと直接結びつく話ではありません。誤りです。
• エ：画像へのデータ埋め込みはステガノグラフィ（情報隠蔽）の技術であり、XML署名仕様とは無関係です。XML署名はXML文書内に署名要素を置くか外部に保存するもので、署名の「存在を隠す」ことが目的ではありません。誤りです。

よくある誤解

• 「署名＝暗号化」：署名はデータの改ざん検知と発信者の証明が目的で、内容を隠す（暗号化する）機能はありません。暗号化は別技術（例：XML暗号化、TLS）。
• 「一度署名すれば後で自由に編集できる」：署名は署名時のデータに依存します。内容を変更すると署名検証に失敗します。部分署名なら変更して良い部分と改ざん検知したい部分を分けられますが、意図通りに設計する必要があります。
• 「XML署名は自動的に見つからないようになる」：署名要素はXML内の明示的な要素です。隠すなら別の技術が必要で、運用上の混乱や互換性問題を招きます。

補足コラム

• Enveloped Signature：署名要素が元のXML内に含まれる（署名が文書の一部）。
• Enveloping Signature：署名要素が署名対象データを内部に包含する（署名がデータを包む）。
• Detached Signature：署名が文書とは別に保存される（署名が外部参照）。

• ある注文書のヘッダ情報は発行者が署名、各明細行は担当者別に署名する、という運用が可能です。
• 署名の検証には公開鍵・証明書の管理（誰の公開鍵を信用するか）が必要です。証明書管理や鍵保管の運用ルールを決めておくと安全です。

FAQ