Advanced Encryption Standard的縮寫。由美國NIST於2001年以FIPS 197標準化的對稱式區塊加密，是目前使用最廣泛的加密演算法。區塊長度為128位元，金鑰長度為128、192或256位元，輪數依金鑰長度分別為10、12、14輪。以比利時研究者設計的Rijndael為基礎。加密較長的資料時，要與GCM或CTR等區塊加密操作模式搭配使用。許多CPU具備AES-NI這類專用指令。
日文名稱: AES
「AES（進階加密標準）」出現在4領域的10道練習題中（密碼學基礎與應用, 硬體安全, 量子電腦硬體等）。
這個名詞所屬的領域: 密碼學基礎與應用
每一輪由4個步驟組成：逐位元組的非線性替換（SubBytes）、逐列的位移（ShiftRows）、逐行的混合（MixColumns），以及與輪金鑰的XOR（AddRoundKey）；最後一輪省略MixColumns。輪金鑰由原始金鑰經金鑰排程產生。反覆進行這些輪，可使明文或金鑰中1位元的差異擴散到整個輸出。
AES-128的金鑰候選有 2¹²⁸ 個（約3.4 × 10³⁸ 個），暴力破解並不實際。即使是已知最好的攻擊，也只比暴力破解稍快。若考慮量子電腦的Grover演算法，依單純的估算安全性的位元數會減半，因此需要長期安全性的用途有時會選擇AES-256。
以軟體查表的實作中，讀取了哪個位置會殘留在快取的狀態裡，可能被利用快取的旁通道攻擊推測出金鑰。使用AES-NI等專用指令，或不使用查表的恆定時間實作，就能避免這個問題。此外，即使AES本身安全，使用ECB模式或重複使用nonce等用法上的錯誤，也會使安全性喪失。
正確答案：A. 區塊長度為128位元，金鑰長度為128、192、256位元其中之一
AES是美國NIST於2001年以FIPS 197標準化的區塊加密，區塊長度固定為128位元，金鑰長度有128、192、256位元三種。依金鑰長度，輪（轉換的重複）的次數為10、12、14輪。作為其基礎的Rijndael在設計上也可以選擇區塊長度，但被標準化為AES的只有128位元的區塊。區塊長度64位元、金鑰長度56位元，是AES之前的標準DES的值。
以暴力破解的工作量來比較，不是2倍而是 2¹²⁸ 倍。不過AES-128在傳統電腦上的暴力破解已經不實際，因此多數用途兩者都足夠。AES-256會在希望對量子電腦保留餘裕，或法規要求時選用。處理量大致與輪數成正比，AES-256約為AES-128的1.4倍（14 ÷ 10）。
AES是轉換1個128位元區塊的元件，單靠它既無法加密較長的資料，也無法偵測竄改。實際上要以GCM這類鑑別加密的模式使用，正確管理nonce，並安全地產生與保管金鑰。
AES是美國NIST於2001年以FIPS 197標準化的區塊加密，區塊長度固定為128位元，金鑰長度有128、192、256位元三種。
目前廣泛使用的區塊加密AES，其區塊長度與金鑰長度的組合，正確的是下列何者？TLS 1.2的加密套件，例如 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256，會一併指定金鑰交換（ECDHE）、驗證（RSA）、加密（AES-128-GCM）與雜湊函數。
TLS 1.3的加密套件 TLS_AES_128_GCM_SHA256 所指定之內容的組合，正確的是下列何者？以往快速計算AES的軟體，經常是從由資料與金鑰決定的位置，讀取預先算好的大型表格來使用。
讓CPU具備AES密碼專用指令（AES-NI等）的優點中，除了速度之外還可舉出下列何者？對於 AES 等對稱式加密，只有 Grover 演算法帶來的平方加速，可以用加長金鑰來應對。
大規模容錯量子電腦實現時，一般認為安全性會因 Shor 演算法而大幅受損的密碼是下列何者？對稱式加密是加密與解密使用相同金鑰的方式，AES是代表。
下列何者正確描述對稱式加密的特徵？區塊加密操作模式 鑑別加密（AEAD） 對稱式加密 Nonce TLS RSA加密 迪菲-赫爾曼金鑰交換 雜湊函數 HMAC Shor 演算法