TLSの暗号スイート (午前II R3秋問17より) - 情報処理安全確保支援士合格を目指すブログ

<前提知識>

TLSとは・・・セキュリティプロトコルで、以下3つの役割を持つ。

・暗号化：第三者から転送されるデータを隠す

・認証：情報を交換する当事者が、それぞれ自称している本人であることを保証

・完全性：データが偽造または改善されていないことを確認

<問題>

R3秋問17

TLS1.3の暗号スイートに関する説明のうち，適切なものはどれか。

ア TLS1.2で規定されている共通鍵暗号AES-CBCを必須の暗号アルゴリズムとして継続利用できるようにしている。

イ Wi-Fiアライアンスにおいて規格化されている。

ウサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。

エ認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。

正解:エ

<調べた内容>

ア　AES-CBCはTLS1.3で廃止された。TLS1.3では、Triple DES、DSA、RC4、MD5、SHA-1、SHA-224、認証暗号（AEAD: Authenticated Encryption with Associated Data）でない CBC モードを削除。

イ　IETFによって規格化されている。

ウ　別にはできない。実際の TLS 通信においては、サーバとクライアント間での事前通信（ハンドシェイク）時に、両者の合意により一つの暗号スイート（TLS1.3 の場合は「暗号スイート」の他、「鍵交換」と「署名」も含めて）を選択する。