令和5年度 秋期 情報処理安全確保支援士試験 午前II 問2
テクノロジセキュリティ技術セキュアプロトコル・無線LAN・接続認証
TLS 1.3の暗号スイートに関する説明のうち，適切なものはどれか。
解答・解説
正解: ア. AEAD (Authenticated Encryption with Associated Data)とハッシュアルゴリズムの組みで構成されている。
TLS 1.3は、IETFによって策定されたインターネット上の通信を暗号化するプロトコルです。TLS 1.2からセキュリティとパフォーマンスを向上させるため、古い暗号化方式（CBCモードなど）が廃止され、より安全な方式に限定されました。
特に、TLS 1.3の暗号スイートは従来の方式から大きく変更され、AEAD (Authenticated Encryption with Associated Data) と鍵導出に用いる ハッシュアルゴリズム の組み合わせのみで構成されるようになりました。これにより、アが適切です。
各選択肢の解説
- ア（正解）: TLS 1.3の暗号スイートは、データの暗号化と改ざん検知を同時に行う AEAD と、鍵導出に使用される ハッシュアルゴリズム の組み合わせで定義されています。
- イ: TLS 1.3では、過去に脆弱性が指摘された AES-CBC などの非AEAD暗号は廃止されており、継続利用はできません。
- ウ: TLS 1.3はインターネット技術の標準化組織である IETF (Internet Engineering Task Force) において規格化されています。Wi-Fiアライアンスは、無線LANのセキュリティ規格であるWPAなどを策定しています。
- エ: TLSのハンドシェイクにおいて、クライアントが対応可能な暗号スイートのリストを提示し、サーバがその中から1つを選択します。その結果、双方が 同一の暗号アルゴリズム を使用して通信を行います。