令和5年度 秋期 午前Ⅱ 問2

✓ これが正解アAEAD（Authenticated Encryption with Associated Data）とハッシュアルゴリズムの組みで構成されている。

解説

TLS 1.3 の暗号スイートは AEAD とハッシュの組だけで表します。

TLS 1.3 では、暗号スイートの中身が大きく整理されました。以前の版では、鍵交換・署名・暗号・ハッシュをまとめて一つの名前で表していました。TLS 1.3 では鍵交換と署名の方式を暗号スイートから切り離し、別の拡張で取り決めるようにしています。残ったのが、暗号化と改ざん検知を一度に行う AEAD と、鍵の導出などに使うハッシュアルゴリズムの二つです。TLS_AES_128_GCM_SHA256 という名前が、その組の例になります。選択肢を読むときは、TLS 1.3 で何が削られ、何が残ったかを思い出すのが確実です。

ほかの選択肢はなぜ違うのか

• イTLS 1.2 で規定されている共通鍵暗…：TLS 1.3 では、AES-CBC のように AEAD でない暗号方式は使えなくなりました。TLS 1.2 の方式を必須として引き継ぐという記述は、実際の変更の向きと逆になっています。
• ウWi-Fi アライアンスにおいて規格化さ…：TLS は IETF が RFC として定めるプロトコルです。Wi-Fi アライアンスは、WPA3 など無線 LAN の認定や規格を扱う団体であり、TLS の暗号スイートを規格化する立場にはありません。
• エサーバとクライアントのそれぞれがお互いに…：暗号スイートは、クライアントが示した候補の中からサーバが一つを選び、双方で同じものを使います。サーバとクライアントが別々の暗号アルゴリズムを選ぶ仕組みにはなっていません。