RFC 9266 クイズ

**解説:** A: channel binding dataはupper-layer authenticationのinputでrecord cipherではない. B: exported valueで両endpointがupper-layer exchangeをchannel instanceへassociateできる. C: exporterはnon-secret binding dataをderiveしTLS private keyをexposeしない.

**解説:** A: arbitrary inputではinteroperableなchannel-binding valueにならない. B: RFC 9266はcertificate hashではなくTLS exported keying materialを使う. C: これらのfixed exporter inputがregistered tls-exporter bindingを定義する.

**解説:** A: RFC 9266はdisclosureがTLSを害さないとしsecret-key reuseを禁止する. B: derived dataはchannel-binding useに限定される. C: 両channel endpointが対応するbinding dataを必要としnon-secretとしてregisterされる.

**解説:** A: valueはTLS connection instanceをidentifyしstable server identityではない. B: RFC 9266はRFC 5056のconnection-level uniquenessを提供する. C: base channel bindingはupper-layer streamやmechanism instanceを区別しない.

**解説:** A: user identityではmechanism instance間のcryptographic separationを作れない. B: valueはnon-secretでper-mechanism instance separationを持たない. C: RFC 9266はbindingがconnection-uniqueだけなのでこのlifecycleを要求する.

**解説:** A: RFC 9266はTLS 1.3でchannel bindingをsupportする場合tls-exporterをmandatory-to-implementにする. B: tls-uniqueはTLS 1.3 bindingとして定義されない. C: application-specific fingerprintはregisteredなinteroperable bindingではない.

**解説:** A: legacy TLSにはextended master secretなどの追加precautionが必要である. B: TLS 1.3はrequired propertyを提供しolder versionではappropriate extensionが必要である. C: token presentationとTLS exporterがdefinedかは無関係である.

**解説:** A: RFC 9266はそのselection ruleを定義しない. B: concatenation constructionはspecifiedされない. C: RFC 9266はrenegotiation enabledの場合bindingはnot definedとする.

**解説:** A: upper layerはprincipalをauthenticateしauthorizationを評価する必要がある. B: TLS exporterはOAuth scope decisionを運ばない. C: certificate validationとapplication authorizationはexporter valueとは別である.

**解説:** A: RFC 9266は1 connection bindingをfixedしsession contextを追加しない. B: separationがないとconnection-level bindingがupper-layer instance間でreplayされうる. C: multiplexingとchannel bindingはprincipal authenticationをreplaceしない.