・暗号スイート設定 のバックアップ(No.5)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• ・暗号スイート設定 へ行く。
  • 1 (2019-12-18 (水) 10:40:02)
  • 2 (2019-12-19 (木) 15:52:28)
  • 3 (2019-12-20 (金) 11:06:05)
  • 4 (2020-03-16 (月) 10:51:10)
  • 5 (2020-03-19 (木) 14:37:00)
  • 6 (2020-07-17 (金) 15:33:34)

---

情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）?

TLS/SSLの暗号スイートについて(作成中） †

暗号に脆弱性が発見された場合は、修正の必要があります。製品のDefault のままでは脆弱性のある暗号が使用されてしまい、攻撃や情報漏洩の原因となります。暗号の脆弱性情報を収集し、少なくとも半年に1回は、暗号スィートの見直しを行ってください。

暗号スイートとは †

暗号スイートは、キー交換、バルク暗号化、メッセージ認証の暗号アルゴリズムの組み合わせです。

• キー交換アルゴリズム サーバーとクライアント間で共有キーを作成するための情報を保護します。
• バルク暗号化アルゴリズム サーバーとクライアント間のメッセージを暗号化します。
• メッセージ認証アルゴリズム メッセージの整合性を保証し、ハッシュ生成と署名を行います。
  

  キー交換                            バルク暗号化                 楕円曲線
  TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SH384_P384A
                     署名                                        ハッシュ                                       

  
  
  

Windows Server 2016 と Windows 10 (1903) での暗号スイートのDefault比較 †

左のWindows Server 2016では、TLS_AES_256_GCM_SHA384 が優先ですが、Windows 10(1903)では、TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 となっており、より高度なキー交換、署名方式が優先されています。

Group Policy による暗号スイートの設定 †

[ポリシー]>[コンピューターの構成]>[管理用テンプレート]>[ネットワーク]>[SSL 構成設定］

注：アプリケーションが明示的に要求する場合にのみ使用されます。