令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問17
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証
TLS 1.3の暗号スイートに関する説明のうち，適切なものはどれか。
解答・解説
正解: エ. 認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。
TLS 1.3の暗号スイートは、従来のTLS 1.2以前とは大きく構成が変更されました。TLS 1.3では、暗号スイートは 認証付き暗号（AEAD）アルゴリズム と、鍵導出関数などで用いる ハッシュアルゴリズム の2つの組み合わせのみで構成されます（例：TLS_AES_128_GCM_SHA256）。
鍵交換アルゴリズムや認証アルゴリズムは暗号スイートから分離され、独立してネゴシエーションされるようになりました。したがって、エが適切な説明となります。
各選択肢の解説
- ア：誤り。TLS 1.3では、安全上の理由からAES-CBCなどのCBCモードによる暗号化は廃止されており、必須の暗号アルゴリズムとしては継続利用できません。
- イ：誤り。TLS（Transport Layer Security）は、Wi-Fiアライアンスではなく IETF（Internet Engineering Task Force）において規格化されています。
- ウ：誤り。通信を確立する際のハンドシェイクにおいて、クライアントとサーバは互いに対応している方式の中から 共通の単一の暗号スイート を選択して合意します。それぞれが別のものを選択することはありません。
- エ：正しい。TLS 1.3の暗号スイートは、認証付き暗号（AEAD）アルゴリズムとハッシュアルゴリズムの組みで構成されます。