令和3年度 秋期 情報処理安全確保支援士試験 午前II 問17

【解説】

ア: TLS1.2で規定されている共通鍵暗号AES-CBCを必須の暗号アルゴリズムとして継続利用できるようにしている。
誤り。TLS1.3ではセキュリティの向上のため、AES-CBCやRC4などの古い暗号アルゴリズムは廃止されています。

イ: Wi-Fiアライアンスにおいて規格化されている。
誤り。TLS1.3はIETF（Internet Engineering Task Force）によって規格化されており、Wi-Fiアライアンスの規格ではありません。

ウ: サーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。
誤り。TLS1.3では暗号スイートの構造が簡素化され、サーバとクライアントは同一の暗号スイートを使用します。

エ: 認証暗号アルゴリズムとハッシュアルゴリズムの組みで構成されている。
正しい。TLS1.3では暗号スイートが認証暗号アルゴリズム（AEAD）とハッシュアルゴリズムの組みで構成されています。