IT用語帳
APセキュリティ · セキュリティ実装技術

SSL/TLS

Secure Sockets Layer/Transport Layer Security

えすえすえる/てぃーえるえす

インターネット上の通信を暗号化するプロトコル。公開鍵暗号方式で共通鍵を交換し、共通鍵暗号方式で通信データを暗号化するハイブリッド方式を採用。サーバ証明書で通信相手の認証も行う。HTTPSやSMTPS等で利用され、TLS 1.3が最新版。

共有:

Related

他の資格での定義

IPSSL/TLS

インターネット上の通信を暗号化して安全に行うためのプロトコル。Webサイトとの通信(HTTPS)や電子メールの暗号化などに広く利用されている。TLSはSSLの後継規格。

SGTLS

トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。

FESSL/TLS

インターネット上の通信を暗号化し、データの盗聴や改ざんを防止するプロトコル。サーバー証明書による認証、共通鍵暗号による通信データの暗号化、メッセージ認証コードによる改ざん検知を提供する。HTTPSの基盤技術。

NWSSL/TLS

トランスポート層とアプリケーション層の間で暗号化通信を実現するプロトコル。サーバ認証、通信の暗号化、データの完全性を提供する。TLS 1.3では0-RTTハンドシェイクや不要な暗号スイートの廃止により安全性と性能が向上している。

ESTLS

トランスポート層で暗号化通信を行うプロトコル。SSLの後継であり、サーバ認証、データの暗号化、改ざん検出を提供する。IoTデバイスのクラウド通信の暗号化にTLS 1.2/1.3が使用され、組込み向けの軽量TLS実装(mbedTLS等)がある。

SCTLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

PD-STLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

A-1TLS(Transport Layer Security)

インターネット上の通信を暗号化し、通信相手の認証と改ざんの検知を行うためのプロトコルで、SSLの後継に当たる。サーバ証明書でサーバの真正性を確かめ、鍵交換で共有した鍵で通信を暗号化し、HTTPSやメールの送受信などで使われる。最新版はTLS 1.3で、古いバージョンは無効化が推奨される。

Past Exams

過去問での出題

過去問で 89 回出題(情報処理安全確保支援士試験 33・応用情報技術者試験 18・高度試験 午前Ⅰ 10・ネットワークスペシャリスト試験 7・情報セキュリティマネジメント試験 6・ITパスポート試験 5・エンベデッドシステムスペシャリスト試験 4・データベーススペシャリスト試験 3・基本情報技術者試験 1・システムアーキテクト試験 1・ITサービスマネージャ試験 1)。うち 7 回は用語そのものを問う問題です。

残り 79 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES(ブロック暗号)が現在の標準で、DESの後継として広く使用される。

AP公開鍵暗号方式

暗号化に公開鍵、復号に秘密鍵(またはその逆)という異なる鍵のペアを使用する暗号方式。鍵配送の問題を解決するが、共通鍵暗号に比べて処理速度が遅い。RSA暗号や楕円曲線暗号が代表的で、デジタル署名やSSL/TLSの基盤技術。

APRSA暗号

大きな素数の積の素因数分解が困難であることを安全性の根拠とする公開鍵暗号方式。暗号化、デジタル署名、鍵交換に広く使用される。鍵長は2048ビット以上が推奨されるが、量子コンピュータによる解読リスクが将来的な課題。

APAES

米国NISTが標準化した共通鍵暗号方式のブロック暗号。DESの後継として2001年に採用され、128/192/256ビットの鍵長をサポートする。無線LANの暗号化(WPA2/WPA3)やVPN、ファイル暗号化など幅広い用途で使用される現在の標準暗号。

APハッシュ関数

任意の長さのデータから固定長のハッシュ値(メッセージダイジェスト)を生成する一方向性の関数。SHA-256やSHA-3が代表的で、元のデータからハッシュ値は計算できるが、ハッシュ値から元のデータを復元することは計算上困難。改ざん検知やパスワード保存に利用される。

APサイドチャネル攻撃

暗号アルゴリズム自体ではなく、処理時間や消費電力、電磁波、動作音といった実装上の副次的な情報から鍵を推定する攻撃。タイミング攻撃や電力解析攻撃、テンペスト攻撃が該当し、処理時間の均一化や電磁遮蔽で対策する。