TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。

選択肢

• アTLS 1.2で規定されている共通鍵暗号AES-CBCを必須の暗号アルゴリズムとして継続利用できるようにしている。
• イWi-Fiアライアンスにおいて規格化されている。
• ウサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。
• エ認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。

正解と解説

正解：エ 認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。

TLS 1.3では暗号スイートの構成が簡素化され、鍵交換や署名の指定が切り離された結果、認証付き暗号（AEAD）のアルゴリズムと、鍵導出などに用いるハッシュアルゴリズムの組合せだけで表される。AES-GCMやChaCha20-Poly1305といったAEADのみが許され、CBCモードやRC4、静的RSA鍵交換など安全性に懸念のある方式は排除された。

選択肢ごとの解説

• アAES-CBCは認証付き暗号ではないため、TLS 1.3では利用できなくなった。
• イTLSはIETFが標準化しており、Wi-Fiアライアンスの規格ではない。
• ウ使用する暗号方式はハンドシェイクで一つに合意するもので、双方が別々に選ぶことはない。
• エ正しい。TLS 1.3の暗号スイートはAEADアルゴリズムとハッシュアルゴリズムの組で表される。

同じ分野の他の問題

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度 秋期 午前II 問18
• DTLSの特徴はどれか。2024年度 秋期 午前II 問15
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2023年度 秋期 午前II 問2
• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問13
• TLSに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問15