依存アセンブリのバージョンが参照アセンブリに格納されていますか？

Question

MSDNのthis articleからの引用は次のとおりです。

...厳密な署名は、サービスをより複雑にします。 現在のバージョン管理ポリシーの下では、アセンブリは常に構築されたアセンブリの正確なバージョンの を読み込もうとします。たとえば、 アプリケーションがバージョン1.0.0.0の強力な名前の アセンブリに対してビルドされ、バージョン番号 を1.0.0.1にバンプすると、アセンブリ内にバグが修正された場合、既存のアプリケーションは更新された を見つけられませんアセンブリ。今

、（C＃またはVB.netで書かれた）は、2つの名前付き厳密なアセンブリ、すなわち、X及びYは、存在すると仮定し、XがYのバージョンが格納されていY.

に

1. に依存コンパイル時にXのどこかに？
2. 変更攻撃を避けるために、Yで使用される公開鍵がXのどこかに格納されていますか？
3. CLRがロードするときにYのバージョンがチェックされている場合、Y が動的にロードされ、コンパイル時間が参照されていないとどうなりますか？

可能であれば、あなたの回答に参考文献を投稿してください。

Answer 1

コンパイル時または実行時に、強力な名前付きアセンブリを参照できます。

あなたはコンパイル時の参照を使用すると、コンパイラが自動的に組み立てビーイングの アセンブリ参照における標的厳密な名前付きアセンブリや場所、それの 公開鍵を取得します。

は、コンパイル時コンパイルされた。

だから、assembly manifestに格納されます：参照されるアセンブリの

情報：静的アセンブリによって参照されている他のアセンブリ のリスト。各参照 には、アセンブリ が強い名前の場合、従属アセンブリの名前アセンブリメタデータ（バージョン、 カルチャ、オペレーティングシステムなど）と公開キーが含まれます。

実行時間：

あなたは（ 例えば、Assembly.LoadまたはAssembly.GetTypeメソッドを使用して）厳密な名前付きアセンブリに実行時の参照を作成し、あなたを は、参照される厳密な名前のアセンブリの表示名を使用する必要があります。ここで明らかに

<assembly name>, <version number>, <culture>, <public key token> 

あなたは、実行時にverison手動で指定する必要があります：表示名の 構文は次のとおりです。

はHow to: Reference a Strong-Named Assembly

Answer 2

1は、Yのバージョンは、コンパイル時にXのどこかに保存されていますか？

はい、すべてのアセンブリには、独自のIDと参照の「マニフェスト」が含まれています。

2コード変更攻撃を防ぐために、Yで使用される公開鍵がXのどこかに格納されていますか？

YのバージョンがときCLRは負荷それをチェックされている場合、Yは、動的にロードされ、何のコンパイル時の参照が存在しない場合は、[はい、それは

3、何が起こるのでしょうか？

これは通常、チェックしていないが、AssemblyName