TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。

選択肢

• アAEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている。
• イTLS 1.2で規定されている共通鍵暗号AES-CBCをサポート必須の暗号アルゴリズムとして継続利用できるようにしている。
• ウWi-Fiアライアンスにおいて規格化されている。
• エサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。

正解と解説

正解：ア AEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている。

TLS 1.3では暗号スイートの構成が簡素化され、AEAD方式の共通鍵アルゴリズムと、鍵導出などに用いるハッシュアルゴリズムの組合せだけを表すようになった。鍵交換方式やサーバ認証方式はスイートから切り離され、別の拡張で個別に折衝される。またCBCモードやRC4、静的RSA鍵交換など安全性に懸念のある方式は廃止されている。

選択肢ごとの解説

• ア正解。TLS 1.3の暗号スイートはAEADとハッシュアルゴリズムの組みで表される。
• イAES-CBCはTLS 1.3で廃止されており、AEADモードのみが使われる。
• ウTLSはIETFが標準化するプロトコルであり、Wi-Fiアライアンスの規格ではない。
• エ暗号スイートはサーバが提示された候補から一つを選び双方で共有するもので、別々に選ぶことはできない。

同じ分野の他の問題

• ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度 秋期 午前II 問18
• DTLSの特徴はどれか。2024年度 秋期 午前II 問15
• PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度 秋期 午前II 問13
• TLSに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問15
• TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2021年度 秋期 午前II 問17