情報セキュリティマネジメント試験情報＆徹底解説

XML署名は、XML文書にデジタル署名を埋め込み改ざんを検知するための技術で、RFC3075として標準化されています。任意のデータファイルに対する署名の他にも、指定したエレメントなどのXML文書の一部に対しても署名を付することが可能です。

XML署名には署名要素と署名対象要素の関係によって3種類があります。

Detached Signature(デタッチ署名)

署名要素と署名対象要素が独立している場合の署名形式。(署名対象が別のファイルである場合や同じXML文書内でも要素の親子関係がないときなど)

Enveloped Signature(エンベロープ署名)

署名要素が署名対象要素の子要素である場合の署名形式。(対象文書の中に署名が格納される)

Enveloping Signature(エンベローピング署名)

署名要素が署名対象要素の親要素である場合の署名形式。(署名の中に対象文書が格納される)

• HTTP通信の盗聴防止はTLSによって実現されています。
• Ajaxに関する記述です。
• 正しい。XML署名に関する記述です。
• ステガノグラフィに関する記述です。