IT用語帳
SGセキュリティ · セキュリティ実装技術

TLS

Transport Layer Security

てぃーえるえす

トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。

共有:

Related

他の資格での定義

IPSSL/TLS

インターネット上の通信を暗号化して安全に行うためのプロトコル。Webサイトとの通信(HTTPS)や電子メールの暗号化などに広く利用されている。TLSはSSLの後継規格。

FESSL/TLS

インターネット上の通信を暗号化し、データの盗聴や改ざんを防止するプロトコル。サーバー証明書による認証、共通鍵暗号による通信データの暗号化、メッセージ認証コードによる改ざん検知を提供する。HTTPSの基盤技術。

APSSL/TLS

インターネット上の通信を暗号化するプロトコル。公開鍵暗号方式で共通鍵を交換し、共通鍵暗号方式で通信データを暗号化するハイブリッド方式を採用。サーバ証明書で通信相手の認証も行う。HTTPSやSMTPS等で利用され、TLS 1.3が最新版。

NWSSL/TLS

トランスポート層とアプリケーション層の間で暗号化通信を実現するプロトコル。サーバ認証、通信の暗号化、データの完全性を提供する。TLS 1.3では0-RTTハンドシェイクや不要な暗号スイートの廃止により安全性と性能が向上している。

ESTLS

トランスポート層で暗号化通信を行うプロトコル。SSLの後継であり、サーバ認証、データの暗号化、改ざん検出を提供する。IoTデバイスのクラウド通信の暗号化にTLS 1.2/1.3が使用され、組込み向けの軽量TLS実装(mbedTLS等)がある。

SCTLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

PD-STLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

A-1TLS(Transport Layer Security)

インターネット上の通信を暗号化し、通信相手の認証と改ざんの検知を行うためのプロトコルで、SSLの後継に当たる。サーバ証明書でサーバの真正性を確かめ、鍵交換で共有した鍵で通信を暗号化し、HTTPSやメールの送受信などで使われる。最新版はTLS 1.3で、古いバージョンは無効化が推奨される。

Past Exams

過去問での出題

過去問で 89 回出題(情報処理安全確保支援士試験 33・応用情報技術者試験 18・高度試験 午前Ⅰ 10・ネットワークスペシャリスト試験 7・情報セキュリティマネジメント試験 6・ITパスポート試験 5・エンベデッドシステムスペシャリスト試験 4・データベーススペシャリスト試験 3・基本情報技術者試験 1・システムアーキテクト試験 1・ITサービスマネージャ試験 1)。うち 7 回は用語そのものを問う問題です。

残り 79 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGIPsec

IP層(ネットワーク層)でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH(認証)とESP(暗号化+認証)のプロトコルで構成される。

SGSSH

ネットワーク経由でリモートコンピュータに安全にアクセスするためのプロトコル。通信を暗号化し、認証機能を提供する。Telnetの代替として使用され、ポートフォワーディング機能も持つ。

SGWPA3

無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。

SGWPA2

無線LAN(Wi-Fi)のセキュリティ規格。AES(CCMP)による暗号化を採用し、WEPやWPAよりも安全な通信を実現する。パーソナルモード(PSK)とエンタープライズモード(802.1X認証)がある。

SGTCP/IP

インターネットで標準的に使用される通信プロトコル群。IPがパケットの宛先指定と経路選択を担い、TCPが信頼性のあるデータ転送を保証する。現在のネットワーク通信の基盤技術。

SGIPv6

128ビットのアドレス空間を持つ次世代インターネットプロトコル。IPv4のアドレス枯渇問題を解決するために策定された。IPsecの標準サポートや自動設定機能などの特徴を持つ。