問題 No.3539
インターネット上で通信を暗号化するプロトコルであるTLSのバージョン1.3に関する記述として、適切なものはどれか。
【正解の解説】
ハンドシェイクの往復回数を削減し、初期接続における通信確立の遅延を改善した。
TLS 1.3では従来のバージョンに比べて接続確立時の通信往復回数が半分になり、ウェブサイトの表示速度が劇的に向上しました。これは、宅急便を送るときに事前の住所確認のやり取りをスマートに省略し、荷物を一発で素早く相手に届ける仕組みに似ています。無駄な手順を削ぎ落として安全かつ最速で通信を始められるのが最大の強みです。
スポンサーリンク
【その他の選択肢の解説】
前方秘匿性を排除してセッション再開時の処理を簡略化し、計算コストの低減を重視した。
TLS 1.3では前方秘匿性を排除するどころか、むしろ逆に必須化してセキュリティをより強固にしています。過去の通信が後から解読されないための重要な仕組みである前方秘匿性を削るような改悪はされておらず、安全性と高速化の両立を実現している点が試験で狙われやすいポイントです。
共通鍵暗号方式の利用を全面的に廃止し、すべての通信において公開鍵暗号方式を適用した。
公開鍵暗号は安全性が高い一方で処理が非常に重いため、実際のデータ暗号化には高速な共通鍵暗号方式が必ず使われます。TLS 1.3でも、最初に鍵を安全に受け渡すために公開鍵暗号を使い、実際のデータ通信は共通鍵暗号で行うという役割分担の基本方針は一切変わっていません。
下位レイヤーのトランスポート層に依存しない設計へ変更し、UDP上で直接動作するようにした。
TLSはトランスポート層であるTCPなどの上で動作するプロトコルであり、トランスポート層から独立しているわけではありません。UDP上で動作する暗号化通信としてはTLSではなくQUICという別の技術が存在するため、TLSがUDP上で直接動くという記述は典型的な混同を誘う罠です。