TLS 1.3の暗号スイート

TLS 1.3では、安全性を高めるために過去の脆弱な暗号方式（ブロック暗号のCBCモードなど）が廃止されました。代わって、暗号化と改ざん検知（メッセージ認証）を同時に行う安全性の高い「AEAD（Authenticated Encryption with Associated Data：認証付き暗号）」と、ハッシュアルゴリズムの組み合わせのみが暗号スイートとして採用されています。 各選択肢の解説： イ：TLS 1.2で利用されていたAES-CBCなどは安全上の懸念からTLS 1.3では廃止されました。継続利用はできません。 ウ：TLSはWi-Fiアライアンスではなく、IETF（インターネット技術タスクフォース）によってRFCとして標準化されています。 エ：暗号アルゴリズムは、クライアントが利用可能なリストを提示し、その中からサーバが1つを選択します。お互いに別のものを利用するわけではありません。

TLS 1.3の暗号スイートに関する説明のうち、適切なものはどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2
ア
AEAD (Authenticated Encryption with Associated Data) とハッシュアルゴリズムの組みで構成されている。
イ
TLS 1.2 で規定されている共通鍵暗号 AES-CBC をサポート必須の暗号アルゴリズムとして継続利用できるようにしている。
ウ
Wi-Fi アライアンスにおいて規格化されている。
エ
サーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。