TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。

情報処理安全確保支援士試験／2023年度秋期午前Ⅱ 問2／セキュリティ実装技術 / 通信の保護

選択肢

アAEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている。
イTLS 1.2で規定されている共通鍵暗号AES-CBCをサポート必須の暗号アルゴリズムとして継続利用できるようにしている。
ウWi-Fiアライアンスにおいて規格化されている。
エサーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。

正解と解説

正解：ア AEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている。

TLS 1.3では暗号スイートの構成が簡素化され、AEAD方式の共通鍵アルゴリズムと、鍵導出などに用いるハッシュアルゴリズムの組合せだけを表すようになった。鍵交換方式やサーバ認証方式はスイートから切り離され、別の拡張で個別に折衝される。またCBCモードやRC4、静的RSA鍵交換（サーバの固定鍵で共通鍵を送る方式）など安全性に懸念のある方式は廃止されている。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正解。TLS 1.3の暗号スイートはAEADとハッシュアルゴリズムの組みで表される。
イAES-CBCはTLS 1.3で廃止されており、AEADモードのみが使われる。
ウTLSはIETFが標準化するプロトコルであり、Wi-Fiアライアンスの規格ではない。
エ暗号スイートはサーバが提示された候補から一つを選び双方で共有するもので、別々に選ぶことはできない。

出典：令和5年度秋期情報処理安全確保支援士試験午前Ⅱ 問2（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ネットワーク層のパケットを対象としてIPパケットでカプセル化し,トンネリングを行えるプロトコルはどれか。2024年度秋期午前Ⅱ 問18
DTLSの特徴はどれか。2024年度秋期午前Ⅱ 問15
PCからサーバに対し,IPv6を利用した通信を行う場合,ネットワーク層で暗号化を行うときに利用するものはどれか。2022年度秋期午前Ⅱ 問13
TLSに関する記述のうち、適切なものはどれか。2022年度春期午前Ⅱ 問15
TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。2021年度秋期午前Ⅱ 問17

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。