暗号スイートとは？あんごうすいーと
暗号スイートとは、TLSで使う鍵交換方式・署名方式・共通鍵暗号とその利用モード・ハッシュ関数の組み合わせを、1つの識別子にまとめたもの。クライアントが対応する候補を並べて示し、サーバが自分の優先順に従って1つ選ぶ。どの組を許すかが、通信の強度と接続できる相手の範囲を同時に決める。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号方式はいずれ弱くなるため、差し替えられる形にしておく必要がある。一方で、許す組を絞るほど古い端末や機器が接続できなくなり、業務が止まる。この安全性と互換性の対立を、サーバ側の設定という1点で調停する仕組みが暗号スイートである。運用では、切るタイミングを事実に基づいて決められるかが問われる。
具体例
TLS 1.3では組み合わせが共通鍵暗号とハッシュだけに絞られ、鍵交換は前方秘匿性のある方式に限定された。既存環境で古い組を外すときは、アクセスログのバージョン分布を先に見て、切り捨てる端末が業務にいないことを確認してから段階的に無効化する。
試験での引っ掛け
鍵長の長さだけを見て強度を判断すると誤る。利用モードやハッシュが弱ければ、鍵長が十分でも組み合わせ全体としては弱い。加えて候補から実際に使う組を選ぶのはサーバ側であり、優先順を既定のままにすると互換性のために残した弱い組が選ばれてしまう。
関連用語
出た過去問
出典：令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16（IPA）
SSL/TLSのダウングレード攻撃に該当するものはどれか。
正解：暗号化通信を確立するとき、弱い暗号スイートの使用を強制することによって、解読しやすい暗号化通信を行わせる。
要点：ダウングレード攻撃は弱い暗号スイートを強制する
ダウングレード攻撃は、TLSのハンドシェイクに介入して、通信の当事者どうしが本来合意できたはずの強い暗号スイートやプロトコル版を使わせず、脆弱な方式を選ばせる攻撃である。弱い暗号で通信させたうえで、後から解読を試みる。対策は、旧版のプロトコルや脆弱な暗号スイートを無効化しておくことである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。