令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジ／セキュリティTLS 1.3 の暗号スイートに関する説明のうち，適切なものはどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
- アAEAD（Authenticated Encryption with Associated Data）とハッシュアルゴリズムの組みで構成されている。
- イTLS 1.2 で規定されている共通鍵暗号 AES-CBC をサポート必須の暗号アルゴリズムとして継続利用できるようにしている。
- ウWi-Fi アライアンスにおいて規格化されている。
- エサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。
正解：ア
解説
TLS 1.3 の暗号スイートは，AEAD（認証付き暗号）アルゴリズムと，鍵導出（HKDF）に用いるハッシュアルゴリズムの組みだけで構成されるように簡素化されました。TLS 1.2 までのように鍵交換方式や署名アルゴリズムを暗号スイートに含めず，それらは別のパラメータとしてネゴシエートします。また，CBC モードや RC4 など安全性に懸念のある方式は廃止されています。
選択肢ごとの解説
- ア正しい。TLS 1.3 の暗号スイートは AEAD アルゴリズムとハッシュアルゴリズムの組みで構成されます（例：TLS_AES_128_GCM_SHA256）。
- イ誤り。TLS 1.3 では AES-CBC などの CBC モードの暗号スイートは廃止されており，継続利用はできません。
- ウ誤り。TLS を策定しているのは IETF です。Wi-Fi アライアンスが規格化しているのは WPA3 などの無線 LAN のセキュリティ規格です。
- エ誤り。暗号スイートはクライアントが提示した候補からサーバが一つを選択し，双方が同じものを使用します。別々のアルゴリズムを選ぶことはできません。