令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティTLS 1.3 の暗号スイートに関する説明のうち，適切なものはどれか。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アTLS 1.2 で規定されている共通鍵暗号 AES-CBC を必須の暗号アルゴリズムとして継続利用できるようにしている。
- イWi-Fi アライアンスにおいて規格化されている。
- ウサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。
- エ認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。
正解：エ
解説
TLS 1.3 の暗号スイートは，TLS 1.2 までのように鍵交換方式・署名方式・共通鍵暗号方式・ハッシュ関数を個別に組み合わせる形式ではなく，認証暗号（AEAD：認証付き暗号）アルゴリズムとハッシュアルゴリズムの組みだけで構成される，よりシンプルな形式に整理されています。CBC モードなど脆弱性が指摘されていた暗号アルゴリズムは廃止され，AEAD 方式の暗号のみがサポートされています。
選択肢ごとの解説
- ア誤り。TLS 1.3 では，脆弱性が指摘されている AES-CBC のような非 AEAD 方式の共通鍵暗号は廃止されており，必須の暗号アルゴリズムとして継続利用できるようにはしていません。
- イ誤り。TLS 1.3 の暗号スイートは，Wi-Fi アライアンスではなく IETF によって標準化（RFC 8446）されています。
- ウ誤り。TLS のハンドシェイクでは，クライアントが提示した候補の中からサーバが一つの暗号スイートを選択して合意するのであり，サーバとクライアントがそれぞれ別々の暗号アルゴリズムを選択できるわけではありません。
- エ正しい。TLS 1.3 の暗号スイートは，認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されています。