2023年 秋期 情報処理安全確保支援士試験 午前 問2

TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。

 ア  AEAD(Authenticated Encryption with Associated Data)とハッシュアルゴリズムの組みで構成されている。
 イ  TLS 1.2で規定されている共通鍵暗号AES-CBCを必須の暗号アルゴリズムとして継続利用できるようにしている。
 ウ  Wi-Fiアライアンスにおいて規格化される。
 エ  サーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。


答え ア


解説

 ア  TLSは、AEAD(Authenticated Encryption with Associated Data、認証付き暗号)とハッシュアルゴリズムの組合せで構成されています。(〇)
 イ  TLS 1.2で規定されている共通鍵暗号AES-CBCの暗号アルゴリズムはTLS 1.3では廃止になりました。(×)
 ウ  TLSはIETF(The Internet Engineering Task Force)において規格化されています。(×)
 エ  TLSでは、サーバとクライアントは同じ暗号アルゴリズムを使用します。(×)


キーワード
・TLS

キーワードの解説
  • TLS(Transport Layer Security)
    TCP/IPネットワークでデータを暗号化して送受信するプロトコルで、データを送受信する一対の機器間で通信を暗号化し、中継装置などネットワーク上の他の機器による成りすましやデータの盗み見、改ざんなどを防ぐことができます。

もっと、「TLS」について調べてみよう。

戻る 一覧へ 次へ