IPA公式正解:ア AEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。TLS 1.3の暗号スイートは、暗号化アルゴリズム(AEAD)とハッシュアルゴリズムの組み合わせでシンプルに構成されています。
【詳細解説】■ 本問の核心・解法のポイント
最新の暗号通信プロトコルであるTLS 1.3の仕様変更点(暗号スイートの構造、鍵交換の仕組み、廃止された古いアルゴリズム等)に関する深い知識が試されます。
・各選択肢の徹底解説:
・ア AEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている【選択肢ア★】 :正解です。TLS 1.3では、従来の鍵交換方式や署名アルゴリズムが暗号スイートから分離され、AEAD暗号(例: AES-GCMやChaCha20-Poly1305)とハッシュアルゴリズム(例: SHA-256)の組み合わせという非常にシンプルな構造になりました。
・イ TLS1.2で規定されている共通鍵暗号AES-CBCをサポート必須の暗号アルゴリズムとして継続利用できるようにしている:AES-CBCなどの古いモードは、パディングオラクル攻撃などの脆弱性があるためTLS 1.3では廃止されています。
・ウ Wi-Fiアライアンスにおいて規格化されている:TLS 1.3はIETF(RFC 8446)で規格化されたプロトコルであり、Wi-Fiアライアンスではありません。
・エ サーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる:暗号スイートのネゴシエーションは共通の合意に基づいて行われます。
よって正解はアです。