TLS（Transport Layer Security）
Transport Layer Security
てぃーえるえす
トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。
情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること > セキュリティ機能の設計・実装
関連キーワードの用語
SCOAuth 2.0
Webサービス間で認可情報を安全に委譲するためのプロトコル。リソースオーナーの許可を得て、サービス（クライアント）に対してアクセストークンを発行し、適切な権限の範囲内でリソースへのアクセスを許可する。認証ではなく認可のためのプロトコルである。
SCHSTS（HTTP Strict Transport Security）
WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。
SCDH鍵共有
離散対数問題の困難性に基づく鍵共有プロトコル。通信する双方が秘密の値を交換することなく、共通の秘密鍵を生成できる。TLSのハンドシェイクなどで広く利用され、楕円曲線版のECDHも存在する。
SCIPsec
IPパケット単位で暗号化・認証を行うプロトコル群。AH（認証ヘッダ）とESP（暗号ペイロード）の2つのプロトコルと、鍵交換のためのIKE（Internet Key Exchange）で構成される。VPNの構築に広く利用される。
SCSSH
通信の暗号化や利用者の認証の機能をもち、遠隔にあるコンピュータに安全にログインするためのプロトコル。TELNETの代替としてリモート操作やファイル転送（SCP/SFTP）に利用される。公開鍵認証にも対応する。
SCCRYPTREC
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。