令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

TLS 1.3の暗号スイートは、何をセットで表すの？

TLS 1.3では、暗号スイートの中身がTLS 1.2以前よりスッキリしたよ。昔は「鍵交換はこれ、認証はこれ、暗号化はこれ、ハッシュはこれ」みたいに全部入りのお弁当セットだったけど、TLS 1.3では主に「認証付き暗号アルゴリズム」と「ハッシュアルゴリズム」の組み合わせを表す形になっているよ。鍵交換方式や署名方式は、暗号スイートとは別に相談して決めるんだ。

この問題で問われていること

この問題では、TLS 1.2以前とTLS 1.3で『暗号スイートが何を表すか』が変わった点を理解しているかが問われているよ。特に、TLS 1.3では鍵交換や署名方式まで暗号スイートに含めない、という違いを押さえよう。

TLS 1.3 の暗号スイート

TLS 1.3 では `TLS_AES_128_GCM_SHA256` のように、AEAD 暗号とハッシュで暗号スイートを表します。

認証暗号 (AEAD)\n+ ハッシュ\n= 暗号スイート

確認ポイント

• AES-CBC 継続必須ではありません。
• Wi-Fi アライアンス規格でもない。
• 認証暗号アルゴリズムとハッシュアルゴリズムの組を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。TLS 1.3では、TLS 1.2で使われていたAES-CBCのような古い方式は整理されて、必須の暗号方式として残されていないんだ。古い鍵や壊れやすい錠前を『まだ標準装備で使おう』とはせず、より安全な錠前に入れ替えたイメージだよ。

選択肢イ

不正解だよ。TLSはWebなどの通信を安全にするための仕組みで、IETFというインターネット技術の標準化団体で規定されているよ。Wi-Fiアライアンスは無線LAN関連の団体なので、たとえるなら『道路交通のルール』を聞くべき相手を『家電売り場』と勘違いしている感じだね。

選択肢ウ

不正解だよ。TLSでは、サーバとクライアントが『別々の暗号方式で会話する』わけじゃないんだ。電話で片方が日本語、片方が英語だけで話したら通じないよね。通信を始める前に、両方が使える暗号方式の中から共通のものを選んで、それを使って安全にやり取りするよ。

選択肢エ（正解）

不正解だよ。TLS 1.3の暗号スイートは、主に認証暗号アルゴリズムとハッシュアルゴリズムの組で表されるので、この説明自体はTLS 1.3の特徴として正しい内容だよ。だから、問題で『誤っているもの』を選ぶ形式ならこれは選ばない選択肢になるよ。