TLS（SSL）

ひとことで

TLS はアプリケーション層とトランスポート層（TCP）の間で働きます。 そのため HTTP だけでなく，メール（SMTP・POP・IMAP）や FTP など，TCP を使う様々なアプリケーションをそのまま守れます。 HTTP を TLS で守ったものが HTTPS です。

通信を始めるとき（ハンドシェイク）に，おおむね次のことを行います。

1. 使う暗号の組合せ（暗号スイート）を，クライアントとサーバで取り決める
2. サーバがサーバ証明書を送り，クライアントは認証局の署名を検証して，接続先が本物かを確かめる
3. 鍵交換を行い，そのセッションだけで使う共通鍵を共有する
4. 以降のデータは，その共通鍵で暗号化してやり取りする

クライアント証明書を使えば，サーバがクライアント（利用者）を認証することもできます。 個人認証用の証明書は IC カードにも格納できるので，利用する PC を特定の PC に限る必要はありません。

TLS を弱めようとする攻撃と，守る仕組み

TLS 1.3 では，安全でない古い方式を取り除き，暗号スイートを認証付き暗号（AEAD）とハッシュアルゴリズムの組だけで表すようになりました。 また，UDP の上で TLS と同じことをするために作られたのが DTLS です。

試験での問われ方

当サイトが収録している午前の問題のうち，TLS か SSL という語が出てくるのは99問です。 6割あまりが情報処理安全確保支援士の午前Ⅱで，ネットワークスペシャリストの午前Ⅱと午前Ⅰがそれに続きます。 TLS そのものを問う問題は39問で，型ごとに数えると次のとおりです。

• TLS とディジタル証明書の記述の正誤（14問）。 「TLS で使用する個人認証用のデジタル証明書は，IC カードにも格納することができ，利用する PC を特定の PC に限定する必要はない」（7問）と， 「TLS において，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている」（7問）が定番の正解です。
• TLS への攻撃（5問）と守る仕組み（6問）。ダウングレード攻撃・バージョンロールバック攻撃 （「暗号化通信を確立するとき，弱い暗号スイートの使用を強制することによって，解読しやすい暗号化通信を行わせる」）， POODLE，HSTS（4問），cookie の Secure 属性，常時 SSL/TLS の効果です。
• 通信の手順と位置づけ（14問）。サーバ証明書を受け取ったあとに PC が行う処理， SSL/TLS が働く層（「アプリケーション層とトランスポート層（TCP）との間で暗号化する」）， TLS 1.3 の暗号スイート，DTLS，EV SSL 証明書，SSL-VPN 装置に必要な証明書などです。

残りの60問は関連する技術の問題です。EAP-TLS（クライアント証明書による相互認証，10問）， IPsec など VPN の技術（8問），SQL インジェクション対策（8問，選択肢に TLS が出る）， コードサイニング証明書（6問），メールの暗号化（6問），チャレンジレスポンス方式（5問），MITB 攻撃の対策（4問）などです。 TLS が「どの層で，何を守るか」と，IPsec（ネットワーク層）や S/MIME（メールそのもの）との違いが分かっていると解きやすくなります。

出題された過去問（99問）

リンク先の年度ページで，問題と解説を読めます。

関連する用語

共通鍵暗号と公開鍵暗号　ディジタル署名（デジタル署名）