stanford-oval/wikipedia huggingface dataset:
Transport Layer Security
実装 > ウェブブラウザ

2021年1月現在、主要なウェブブラウザの最新版ではTLS 1.2、1.3が既定で有効であるが、過去のバージョンのOS向けなどサポートが継続しているウェブブラウザのいくつかのバージョンではそうではない。
TLS 1.3に対応しているが既定で無効：Internet Explorer 11（Windows 10 バージョン1903以降）
TLS 1.3に未対応：Internet Explorer 11（Windows 10 バージョン1903より前）
TLS 1.0、1.1は脆弱性が危惧され、2020年から無効化が実施され始めている。
既知の脆弱性のいくつかへの対応は十分ではない。
POODLE攻撃への対応：いくつかのブラウザではTLS_FALLBACK_SCSVを実装済みでSSL 3.0へのフォールバックを抑止することが可能となっているが、これはクライアント側だけでなくサーバ側での対応も必要である。SSL 3.0そのものの無効化、"anti-POODLE record splitting"の実装、あるいはSSL 3.0におけるCBCモードのcipher suiteの無効化が根本的な対策となる。
Google Chrome：完了（バージョン33においてTLS_FALLBACK_SCSVを実装、バージョン39においてSSL 3.0へのフォールバックを無効化、バージョン40においてSSL 3.0を既定で無効化。バージョン44においてSSL 3.0のサポートを廃止）
Mozilla Firefox：完了（バージョン34においてSSL 3.0を既定で無効化およびSSL 3.0へのフォールバックを無効化、バージョン35においてTLS_FALLBACK_SCSVを実装。延長サポート版でもESR 31.3においてSSL 3.0を無効化およびTLS_FALLBACK_SCSVを実装。バージョン39においてSSL 3.0のサポートを廃止）
Internet Explorer：部分的（バージョン11のみ、2015年2月のアップデートにおいて保護モードにおけるSSL 3.0へのフォールバックを既定で無効化。2015年4月にSSL 3.0自体を既定で無効化。バージョン10以前では対策は講じられていない）
Opera：完了（バージョン20においてTLS_FALLBACK_SCSVを実装、バージョン25において"anti-POODLE record splitting"を実装、バージョン27においてSSL 3.0を既定で無効化。バージョン31においてSSL 3.0のサポートを廃止）
Safari：完了（OS X v10.8以降およびiOS 8.1以降のみ、POODLEへの対策としてSSL 3.0においてCBCモードのcipher suiteを無効化した。これによりPOODLEの影響を受けることはなくなるが、SSL 3.0においてCBCモードを無効化したことで、脆弱性が指摘されているRC4しか利用できなくなるという問題が生じている。OS X v10.11およびiOS 9においてSSL 3.0のサポートを廃止）
RC4攻撃への対応
Google Chromeでは、バージョン43以降はホストがRC4以外のアルゴリズムを用いたCipher Suiteに対応していない場合に限りRC4を用いたCipher Suiteがフォールバックとして利用されるようになった。バージョン48以降では、RC4を用いたCipher Suiteのすべてが既定で無効化された。
Firefoxでは、バージョン36以降はホストがRC4以外のアルゴリズムを用いたCipher Suiteに対応していない場合に限りRC4を用いたCipher Suiteがフォールバックとして利用されるようになった。バージョン44以降では、RC4を用いたCipher Suiteのすべてが既定で無効化された。
Operaでは、バージョン30以降はホストがRC4以外のアルゴリズムを用いたCipher Suiteに対応していない場合に限りRC4を用いたCipher Suiteがフォールバックとして利用されるようになった。バージョン35以降では、RC4を用いたCipher Suiteのすべてが既定で無効化された。
Windows 7 / Server 2008 R2およびWindows 8 / Server 2012向けのInternet Explorerでは、RC4の優先度を最低としている。Windows 8.1 / Server 2012 R2向けのInternet Explorer 11およびWindows Phone 8.1向けのInternet Explorer Mobile 11およびWindows 10向けのEdgeでは、ホストが他のアルゴリズムに非対応の場合のフォールバックを除きRC4を無効としている（Windows 7 / Server 2008 R2およびWindows 8 / Server 2012向けのInternet Explorerでもレジストリからフォールバックを除きRC4を無効化することが可能）。2016年8月の月例アップデートにおいて、Inter Explorer 11およびEdgeにおいてRC4を用いたCipher Suiteのすべてが既定で無効化。
FREAK攻撃への対応:
Android 4以前の標準ブラウザはFREAK攻撃に対して脆弱である。
Internet Explorer 11 MobileはFREAK攻撃に対して脆弱である。
Google Chrome（Windows版を除く）、Internet Explorer、Safari（デスクトップ版、iOS版）、Opera（Windows版を除く）はFREAK攻撃に対して対応済みである。
Mozilla Firefox、Google Chrome（Windows版）、Opera（Windows版）はFREAK攻撃の影響を受けない。
表
話
歴
実装 > ライブラリ

→詳細は「en:Comparison of TLS implementations」を参照
TLS/SSLライブラリの多くはオープンソースソフトウェアである。
| 実装 | SSL 2> 0（安全ではない） | SSL 3> 0（安全ではない） | TLS 1> 0 | TLS 1> 1 | TLS 1> 2 | TLS 1> 3 |
| --- | --- | --- | --- | --- | --- | --- |
| Botan | 非対応 | 非対応 | 対応 | 対応 | 対応 |  |
| cryptlib（英語版） | 非対応 | 既定で有効 | 対応 | 対応 | 対応 |  |
| GnuTLS | 非対応 | 既定で無効 | 対応 | 対応 | 対応 | 対応(ドラフト版) |
| Java Secure Socket Extension（英語版） | 非対応 | 既定で無効 | 対応 | 対応 | 対応 | 対応 |
| LibreSSL | 非対応 | 既定で無効 | 対応 | 対応 | 対応 |  |
| MatrixSSL（英語版） | 非対応 | コンパイル時点で既定で無効 | 対応 | 対応 | 対応 | 対応(ドラフト版) |
| mbed TLS（英語版） | 非対応 | 既定で無効 | 対応 | 対応 | 対応 |  |
| Network Security Services | 既定で無効 | 既定で無効 | 対応 | 対応 | 対応 | 対応 |
| OpenSSL | 既定で無効 | 既定で有効 | 対応 | 対応 | 対応 | 対応 |
| RSA BSAFE（英語版） | 非対応 | 対応 | 対応 | 対応 | 対応 | 未対応 |
| SChannel XP/2003 | IE 7から既定で無効 | 既定で有効 | IE 7から既定で有効 | 非対応 | 非対応 | 非対応 |
| SChannel Vista/2008 | 既定で無効 | 既定で有効 | 対応 | 非対応 | 非対応 | 非対応 |
| SChannel 7/2008R2 | 既定で無効 | IE 11から既定で無効 | 対応 | IE 11から既定で有効 | IE 11から既定で有効 | 非対応 |
| SChannel 8/1012 | 既定で無効 | 既定で有効 | 対応 | 既定で無効 | 既定で無効 | 非対応 |
| SChannel 8.1/2012R2, 10 v1507/v1511 | 既定で無効 | IE 11から既定で無効 | 対応 | 対応 | 対応 | 非対応 |
| SChannel 10 v1607/2016 | 非対応 | 既定で無効 | 対応 | 対応 | 対応 | 非対応 |
| Secure Transport OS X v10.2-10.8 / iOS 1-4 | 対応 | 対応 | 対応 | 非対応 | 非対応 |  |
| Secure Transport OS X v10.9-10.10 / iOS 5-8 | 非対応 | 対応 | 対応 | 対応 | 対応 |  |
| Secure Transport OS X v10.11 / iOS 9 | 非対応 | 非対応 | 対応 | 対応 | 対応 |  |
| SharkSSL | 非対応 | 既定で無効 | 対応 | 対応 | 対応 |  |
| wolfSSL | 非対応 | 既定で無効 | 対応 | 対応 | 対応 | 対応 |

| 実装 | SSL 2.0（安全ではない） | SSL 3.0（安全ではない） | TLS 1.0 | TLS 1.1 | TLS 1.2 | TLS 1.3 |
1 2  後方互換性の確保のため、SSL 2.0に非対応あるいは既定で無効の場合にもSSL 2.0 client helloはサポートされる。
↑  サーバ側でのSSL 2.0 client helloの受け取りのみサポートされる
1 2 3 4  OS X v10.9以降でSSL 2.0非対応。OS X v10.11以降およびiOS 9以降でSSL 3.0非対応。OS X v10.9およびiOS 5以降以降でTLS 1.1、1.2に対応
課題 > バーチャルホスト

TLSは、TCP/IPネットワークでホスト名ベースのバーチャルホストを構成する際に問題となる。TCP/IPでは通信を開始する前にホスト名を解決し、実際にはIPアドレスとポート番号で接続先を識別している。このためTLSのネゴシエーションの時点では、バーチャルホストのうちどのホスト名を期待しているのか判断できず、ホスト名ごとに異なるサーバー証明書を使い分けることができない。
TLSの拡張機能を定義するRFC 6066では、ネゴシエーション時にホスト名を伝える手段としてServer Name Indication (SNI) を規定している。用例としては、HTTPの最新バージョンであるHTTP/2においてTLSを利用する際はSNIの利用が必須とされている。
一方、証明書を使い分けず、1つの証明書を複数のバーチャルホストで使い回す方式も広く利用されている。X.509証明書のフォーマットについて記述したRFC5280では、発行先ホスト名を保持するsubjectAltNameはひとつの証明書に複数のエントリを作成できると規定している。これを利用して、ホストに収容されたすべてのバーチャルホストに対応したsubjectAltNameを保持する証明書をクライアントに提示すれば良い。
また、発行先ホスト名にワイルドカードを使う方法も考えられる。HTTP over SSL/TLS (HTTPS) を定義するRFC 2818は、ワイルドカードの適用について記述している。バーチャルホストの対象が、ひとつのドメイン名の中のホストであれば、この方法で対応できる場合もある。
どの方法も実装によって対応状況にバラつきがあり、環境によっては使えない可能性がある。なおIPアドレスベースのバーチャルホストであれば、ネゴシエーションの時点で確実にどのバーチャルホストを期待しているか判断できるので、問題なく証明書を使い分けることができる。
TLS/SSLの既知の脆弱性

TLS/SSLに対する攻撃のうち主なものを以下に挙げる。2015年2月に、TLS/SSLに対する既知の攻撃についての情報をまとめたRFC 7457がIETFから公開されている。
TLS/SSLの既知の脆弱性 > 暗号の危殆化を利用したもの

TLS 1.2ではすでに危殆化したRC4、MD5、SHA1が選択可能であり、この事が脆弱性の原因となっている。
MD5はすでに衝突が容易に見つかるレベルまで危殆化しているため、これを利用したSLOTH攻撃 (CVE-2015-7575) が知られている。
SHA1もFreestart Collisionが見つかっており安全ではない。
TLS/SSLの既知の脆弱性 > 暗号の危殆化を利用したもの > RC4

RC4もTLSのすべてのバージョンにおいて利用を禁止するRFC 7465が公開された。MozillaおよびマイクロソフトではRC4を無効化することを推奨している。
RC4そのものに対する攻撃法は多く報告されているが、TLS/SSLにおいてRC4を用いたCipher Suiteについては、その脆弱性に対処されており安全であると考えられていた。2011年には、ブロック暗号のCBCモードの取り扱いに関する脆弱性であったBEAST攻撃への対応策の一つとして、ストリーム暗号であるためその影響を受けないRC4に切り替えることが推奨されていた。しかし、2013年にTLS/SSLでのRC4への効果的な攻撃が報告され、BEASTへの対応としてRC4を用いることは好ましくないとされた。RC4に対する攻撃は、AlFardan、Bernstein、Paterson、Poettering、Schuldtによって報告された。新たに発見されたRC4の鍵テーブルにおける統計的な偏りを利用し、平文の一部を回復可能であるというものである。この攻撃では、13 × 220の暗号文を用いることで128ビットのRC4が解読可能であることが示され、2013年のUSENIXセキュリティシンポジウムにおいて「実現可能」と評された。2013年現在では、NSAのような機関であればTLS/SSLを利用したとしてもRC4を解読可能であるとの疑惑がある。
2015年現在ではクライアントのほとんどは既にBEASTへの対処が完了していることから、RC4はもはや最良の選択肢ではなくなっており、TLS 1.0以前においてもCBCモードを用いることがより良い選択肢となっている。
TLS/SSLの既知の脆弱性 > ダウングレード攻撃 > FREAK および Logjam

→詳細は「FREAK」を参照
かつてアメリカ合衆国からの暗号の輸出規制が厳しかった時期に、規制を回避するために一時的に512ビットのRSA鍵を生成して、そちらで通信を行うというような手法が存在した。この手法については、一時的な公開鍵を素因数分解することが可能であれば中間者攻撃が成立することが1998年時点で指摘されていたが、コンピュータの性能向上、クラウドコンピューティングの普及により素因数分解が個人レベルですら現実的となったこと、さらに2015年には、OpenSSL、Safari、Androidなどでは輸出用でない暗号スイートでも512ビットの一時鍵を受け入れてしまう実装となっていたことが判明し、FREAK (Factoring RSA Export Keys)として問題が再浮上している。
対策としては、すでに脆弱となっている輸出対応暗号の無効化、クライアント側では規格書通り、輸出暗号以外で一時的RSA鍵を使わないようにする、ということが挙げられる。
2015年5月、Logjamと呼ばれる脆弱性が発見された。これも、FREAKと同様に輸出用の512ビットの一時鍵を受け入れてしまうものである。FREAKとは異なり、LogjamはTLSプロトコル自体の脆弱性である。発見時点において、主要なブラウザのすべてがLogjamに対して脆弱である。
TLS/SSLの既知の脆弱性 > ダウングレード攻撃 > バージョンロールバック攻撃

False Start（Google Chromeで有効化された）やSnap StartといったTLS/SSLを高速化する変法は、攻撃者が一定条件下において本来利用可能なTLS/SSLのバージョンよりも低いバージョンでTLS/SSL接続を行うよう仕向けることや、クライアントからサーバへ送られる利用可能なCipher Suiteの一覧を改竄し、より低い暗号強度やより弱い暗号化アルゴリズム・鍵交換アルゴリズムを使用するよう仕向けることが可能であると報告されている。さらに、特定の環境においては、攻撃者がオフラインで暗号化に用いられた鍵を回復し、暗号化されたデータにアクセスすることも可能であることがAssociation for Computing Machinery (ACM) のコンピュータセキュリティカンファレンスで報告された。
TLS/SSLの既知の脆弱性 > Mac-then-Encrypt型の認証暗号に関するもの > BEAST攻撃

2011年9月23日、暗号研究者のThai DuongとJuliano Rizzoが、BEAST (Browser Exploit Against SSL/TLS) と呼ばれるTLS 1.0におけるブロック暗号のCBCモードの取り扱いに関する脆弱性のコンセプトをJavaアプレットの同一生成元ポリシー違反によって実証した。この脆弱性そのものは2002年にPhillip Rogawayによって発見されていたが、2011年の発表までは実用的なエクスプロイトは報告されていなかった。
2006年に発表されたTLS 1.1においてBEASTへの脆弱性は修正されていたが、2011年の実証までTLS 1.1への対応はクライアント、サーバの双方でほとんど進んでいなかった。
Google ChromeおよびFirefoxはBEASTによる影響を直接的に受けることはないが、MozillaはTLS/SSLのためのライブラリであるNetwork Security Services (NSS) に対して、BEASTおよびそれに類似した選択平文攻撃に対するTLS 1.0以前で有効な対応策を2011年に施した。NSSは、Mozilla FirefoxなどのMozillaのソフトウェアだけでなく、Google Chromeなど他のブラウザでも用いられているライブラリである。NSSでのTLS 1.1以降への対応は2012年までずれこみ、FirefoxでTLS 1.1以降を既定で利用可能となったのは2014年のバージョン27である。
マイクロソフトは2012年1月10日にSecurity Bulletin MS12-006を発表し、Windowsで用いられているライブラリであるSChannelに対して修正を加えた。Windows 7以降では、TLS 1.1以降が利用可能である。
Apple製品では、macOSではv10.9においてTLS 1.1以降への対応およびTLS 1.0以前におけるBEAST脆弱性への対応がなされているが、v10.8以前では、TLS 1.1以降への対応、TLS 1.0以前におけるBEAST脆弱性への対応のいずれも行われていない。iOSでは、5以降ではTLS 1.1以降が利用可能であるが、TLS 1.0以前におけるBEAST脆弱性への対応は行われていない。iOS 7ではじめてTLS 1.0以前におけるBEAST脆弱性への対応が行われた。
TLS/SSLの既知の脆弱性 > パディング攻撃

TLSの初期のバージョンはパディングオラクル攻撃に対して脆弱であることが2002年に報告された。
TLS/SSLの既知の脆弱性 > パディング攻撃 > Lucky Thirteen

2013年には、Lucky Thirteen攻撃（英語版）と呼ばれる新たなパディング攻撃が報告されている。2014年現在では、多くの実装においてLucky Thirteen攻撃に対して対応済みである。
TLS/SSLの既知の脆弱性 > パディング攻撃 > POODLE攻撃

2014年9月15日、Googleの研究者によって、SSL 3.0の設計に脆弱性が存在することが発表された (CVE-2014-3566)。これは、SSL 3.0においてブロック暗号をCBCモードで使用した際にパディング攻撃が可能となるものであり、POODLE (Padding Oracle On Downgraded Legacy Encryption) と名付けられた。平均してわずか256回のリクエストで暗号文の1バイトの解読が可能となる。CVE IDはCVE-2014-3566である。
この脆弱性はSSL 3.0の仕様のみに存在するものでありTLS 1.0以降に影響はないが、主要なすべてのブラウザではTLSでのハンドシェイクが失敗した場合にSSL 3.0での接続にダウングレードする。そのため、攻撃者はバージョンロールバック攻撃によってSSL 3.0での接続を行わせることでこの脆弱性を利用可能となる。
POODLE攻撃への根本的な対処法は、少なくともクライアント、サーバのどちらかでSSL 3.0を無効化することである。しかし、古いクライアント、サーバなどではTLS 1.0以降に対応していないため、互換性を考慮してSSL 3.0を無効化できない場合がある。そこで、POODLEの発見者は、TLS_FALLBACK_SCSVの実装を推奨している。この実装によりTLSからSSL 3.0へのフォールバックが抑止されるが、これはクライアント側だけでなくサーバ側の対応も必要である。
Google ChromeブラウザやGoogleサービスのサーバは既にTLS_FALLBACK_SCSVに対応しており、加えて数か月以内にこれらクライアント、サーバからSSL 3.0のサポートを除去する予定である。2014年11月リリースのバージョン39においてSSL 3.0へのフォールバックを、2015年1月リリースのバージョン40においてSSL 3.0そのものを既定で無効化している。
OperaもGoogle Chromeと同様にTLS_FALLBACK_SCSVを実装済みであるほか、バージョン25において"anti-POODLE record splitting"と呼ばれる異なる対策を実装した。
Mozillaでは2014年12月リリースのMozilla Firefox 34およびESR 31.3からSSL 3.0を無効化したほか、Firefox 35においてTLS_FALLBACK_SCSVをサポートした。
マイクロソフトでは、グループポリシーからSSL 3.0を無効化する方法を公開しているほか、10月29日にWindows Vista、Server 2003およびそれ以降のIEにおいてSSL 3.0を無効化する"Fix it"を公開し、数か月以内にIEおよびマイクロソフトのオンラインサービスにおいてSSL 3.0を既定で無効化する方針を表明した。2015年2月のアップデートにおいて、IE 11の保護モードにおいてSSL 3.0へのフォールバックを既定で無効化した。加えて、2015年4月にIE 11においてSSL 3.0自体を既定で無効化した。
Safari（OS X v10.8以降およびiOS 8.1以降）では、POODLEへの対策としてSSL 3.0においてCBCモードのcipher suiteを無効化した。これによりPOODLEの影響を受けることはなくなるが、SSL 3.0においてCBCモードを無効化したことで、脆弱性が指摘されているRC4しか利用できなくなるという問題が生じている。
サーバ側では、NSSが2014年10月3日にリリースされたバージョン3.17.1および10月27日にリリースされた3.16.2.3でTLS_FALLBACK_SCSVに対応したほか、2015年4月までにSSL 3.0を既定で無効化する予定である。OpenSSLは、10月15日リリースのバージョン1.0.1j、1.0.0、0.9.8zcでTLS_FALLBACK_SCSVに対応した。LibreSSLでは、10月16日リリースのバージョン2.1.1でSSL 3.0を既定で無効化した。
2014年12月8日に、SSL 3.0ではなくTLS 1.0から1.2に対して有効なPOODLE攻撃の変法が報告された。この変法はTLSの仕様においてサーバ側に要求されているパディングのチェックを正しく行わない実装において、SSL 3.0を無効にしていたとしてもPOODLE攻撃が可能となるというものである。すなわち、SSL 3.0に対するものが仕様そのものの脆弱性であるのに対し、TLS 1.0以降に対するものは不適切な実装による脆弱性である。SSL Pulseでは、公開前の時点でHTTPS対応のサーバのうちおよそ10%がこの変法に対して脆弱であるとしている。この変法のCVE IDはCVE-2014-8730である。この変法では、SSL 3.0へダウングレードさせる必要がなくTLS 1.2のままで攻撃が可能であるなど、オリジナルのSSL 3.0に対するPOODLE攻撃よりも実行が容易であるとされる。
TLS/SSLの既知の脆弱性 > 圧縮サイドチャネル攻撃

TLS1.2では平文を圧縮した後に暗号化を施す。しかし圧縮後の平文のビット長さは圧縮前の平文に依存し、しかも暗号文のビット長は暗号化する文書＝圧縮後の平文のビット長に依存するので、暗号文長から平文の情報が攻撃者に漏れてしまう。この事実を利用した攻撃を圧縮サイドチャネル攻撃という。TLS1.2には以下の様な圧縮サイドチャネル攻撃が知られている。
TLS/SSLの既知の脆弱性 > 圧縮サイドチャネル攻撃 > CRIME攻撃

2012年にBEAST攻撃の報告者によって、TLSにおいてデータ圧縮が有効な場合において、本来第三者に対して秘密であるべきCookieの内容が回復可能となるCRIME（Compression Ratio Info-leak Made Easy, 英語版）が報告された。ウェブサイトでのユーザ認証に使われているCookieの内容を回復されることで、セッションハイジャックが可能となる。2012年9月にはMozilla FirefoxおよびGoogle ChromeにおいてCRIMEへの対応が実施された。また、マイクロソフトによればInternet ExplorerはCRIMEの影響を受けない。
CRIMEの報告者によって、CRIMEがTLS以外にもデータ圧縮を利用するSPDYやHTTPといったプロトコルにも広く適用可能であることが示されていたにもかかわらず、クライアント、サーバのいずれにおいてもTLSやSPDYに対する修正しか行われず、HTTPに対する修正は行われなかった。
TLS/SSLの既知の脆弱性 > 圧縮サイドチャネル攻撃 > BREACH攻撃

2013年に、HTTPでのデータ圧縮をターゲットとしたBREACH（Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext, 英語版）と呼ばれるCRIME攻撃の変法が報告された。BREACH攻撃では、ログイントークン、メールアドレスなどの個人情報をわずか30秒で取得可能であり、不正なリンクを訪れさせたり、正当なウェブページに不正なコンテンツを挿入することも可能であった。使用するアルゴリズム、Cipher Suiteを問わず、すべてのバージョンのTLS/SSLに対してBREACH攻撃は適用可能である。TLSでのデータ圧縮やSPDYでのヘッダ圧縮を無効とすることで容易に回避可能であったCRIMEとは異なり、BREACHを回避するためにはHTTPでのデータ圧縮を無効にする必要があるが、通信速度の向上のためにほぼすべてのサーバがHTTPデータ圧縮を有効としている現状では、これを無効化することは現実的ではない。
TLS/SSLの既知の脆弱性 > その他 > 再ネゴシエーション脆弱性

2009年11月4日、SSL 3.0以降の再ネゴシエーション機能を利用して、クライアントからのリクエストの先頭に中間者が任意のデータを挿入できるという脆弱性が報告された。プロトコル自体の脆弱性であり、すべての実装が影響を受ける。
この脆弱性への簡単な対策は、サーバにおいて再ネゴシエーションを禁止することである。根本対応としては、TLS Extensionを使った安全な再ネゴシエーション手順がRFC 5746として提案されている。この脆弱性を利用した中間者攻撃では、サーバがRFC 5746に対応しない限りクライアントは再ネゴシエーションが発生したことを検出できないので、クライアント側のみで対応することは不可能である。
TLS/SSLの既知の脆弱性 > その他 > 切り詰め攻撃

TLSでの切り詰め攻撃では、ユーザがウェブサービスからログアウトすることを妨害し、意図せずログインしたままとすることが可能である。ユーザからログアウト要求が送信されたときに、攻撃者が偽のTCP FINメッセージ（これ以上データを送信しない）を平文で挿入する。このメッセージを受けたサーバでは、ユーザから送られたログアウト要求を受け取らないため、ユーザの意図とは異なりログイン状態が維持される。
2013年の報告では、この攻撃への対応として、GmailやHotmailなどのウェブサービスでは、ログアウトが正常に完了した旨のページを表示するようになった。これにより、ログアウトしたか否かをユーザが確認することが可能となり、攻撃者によってログイン状態のアカウントを悪用される危険性が軽減される。
この攻撃では目標のコンピュータにマルウェアなどを導入する必要はないが、攻撃者が目標とサーバの間の回線に割り込むことが可能であることと、目標のコンピュータに物理的にアクセス可能であることが求められる。
TLS/SSLの既知の脆弱性 > 実装上の脆弱性をついたもの > ハートブリード

→詳細は「ハートブリード」を参照
ハートブリード（英: Heartbleed）は、2014年に発覚したOpenSSLライブラリのバージョン1.0.1から1.0.1fの間で発見された深刻なセキュリティ脆弱性である。この脆弱性を利用することで、TLS/SSLによって保護されているはずの情報を盗むことが可能である。
このバグでは、インターネット上の誰もが、脆弱性のあるOpenSSLを利用しているシステムのメモリにアクセスすることが可能となり、サービスプロバイダの認証やデータの暗号化に用いられている秘密鍵、ユーザのアカウントおよびパスワード、実際にやり取りされたデータなどを取得できる。これにより、メッセンジャーサービス、電子メールの盗聴、データの盗難、なりすましなどが可能となる。
TLS/SSLの既知の脆弱性 > ウェブサイトの統計

Trustworthy Internet Movementは、TLS/SSLに対する攻撃に対して脆弱なウェブサイトの統計を発表している。2019年8月における統計は以下の通りである。
| 攻撃 | セキュリティ> 安全ではない | セキュリティ> 状況による | セキュリティ> 安全 | セキュリティ> その他 |
| --- | --- | --- | --- | --- |
| 再ネゴシエーション脆弱性 | 0.3% 安全ではない再ネゴシエーションに対応 | 0.1% 両方に対応 | 98.4% 安全な再ネゴシエーションに対応 | 1.1% 再ネゴシエーション非対応 |
| RC4攻撃 | 1.2% 最新のブラウザで利用可能なRC4 Suiteをサポート | 12.1% RC4 Suiteのいくつかをサポート | 86.7% RC4によるCipher Suite非サポート | — |
| CRIME攻撃 | 0.6% 脆弱 | — | — | — |
| ハートブリード | <0.1% 脆弱 | — | — | — |
| CCS Injection Vulnerability | 0.2% 脆弱かつ悪用可能 | 1.2% 脆弱だが悪用不可能 | 96.9% 脆弱ではない | 1.7% 不明 |
| TLSへのPOODLE攻撃 SSL 3.0へのPOODLE攻撃は含まない | 0.3% 脆弱かつ悪用可能 | — | 99.5% 脆弱ではない | 0.2% 不明 |
| プロトコルダウングレード | 11.3% TLS_FALLBACK_SCSV非サポート | — | 71.6% TLS_FALLBACK_SCSVサポート | 17.0% 不明 |
Mozilla Firefoxにおける南京錠アイコンの例
ダミアン・トライユ

ダミアン・トライユ（Damien Traille、1979年6月12日-）はフランス、ポー（ピレネー＝アトランティック県）出身のラグビー選手。センターあるいはスタンドオフ、時にはフルバックとして、ビアリッツ・オランピックおよびフランス代表でプレーしている。
経歴

元ラグビー選手（フランカー）、ルネ・トライユの息子として生まれ、US Coarraze Nayでデビューした後、セクシオン・パロワーズ（ポー）で育成期間を経る。
2001年にフランス代表に初キャップを得ると、トライユとトニー・マーシュのコンビはチームにとって欠かせない存在となる。二人はともに11試合連続で出場した。トライユは両サイドに長く正確なパスを出すことが出来るため、元代表監督ベルナール・ラポルトが敷くシステムにおいて重要な選手の一人となった。キックは力強く、体の大きさの割りに動きが速くキレがあり、ディフェンス能力も高い。攻守にバランスのとれた、いわゆる現代的な選手である。
2003年シーズン、ヤニック・ジョジオンの台頭によって代表のスタメンから外される。ワールドカップではトニー・マーシュとヤニック・ジョジオンのペアの影で二番手に甘んじることとなる。2004年シーズンになると、シックスネーションズで再び活躍してチームのグランドスラムに貢献し、それ以来、怪我以外ではスタメンを外れていない。
2004年にビアリッツ・オランピックに移籍し、クラブチームでのキャリアに新たな広がりが生まれる。新環境に適応するとともに、当時の監督パトリス・ラジスケの指導下で自らの可能性を自覚し始める。ラジスケはトライユを評して「ジョー・ロフとともに指導した中で最も才能ある選手である」と言っている。そのシーズンのハイネケンカップ準決勝では、スタッド・フランセ・パリに敗れはするものの、試合終了間際に単独でトライを決めて、その試合の最優秀選手に選ばれる。フランス選手権トップ14（当時はTop16）では、準決勝でブルゴワン＝ジャイユーのディフェンスを苦しめ、決勝ではスタッド・フランセ・パリを相手に活躍を見せ、チームの優勝に貢献した。
2006年、フランスはシックスネーションズで優勝を飾り、トライユは特にホーム、スタッド・ド・フランスでのイングランド戦で名をあげた。その年の6月、南アフリカとのテストマッチで初めてスタンドオフとしてスタメン出場する。この試合での活躍から、ベルナール・ラポルトの信頼を新たにし、怪我で欠場したフレデリック・ミシャラクに代わって秋に行われたニュージーランドおよびアルゼンチンとのテストマッチでスタンドオフをつとめた。
同じ年、ハイネケンカップで準決勝し、さらにTop14で連続二度目の優勝を果たす。決勝では、前半は両チーム拮抗したゲーム展開だったが、スタッド・トゥールーザンのディフェンスに穴を開け、ジャン＝バチスト・ゴブレがトライを決めると、その後はビアリッツ・オランピックが一気に攻めきり5トライをあげて40-13で勝利した。この試合でトライユは3本目のトライを決めている。
2006-2007シーズンの冬、繰り返し再発する内転筋の故障のため、グラウンドを離れ、手術を余儀なくされる。100％回復しないまま、8月のテストマッチに復帰する。
2007年のワールドカップでは、再びポストを変える。後衛の要として、安定したキックを蹴ってスタンドオフを助けた。攻撃の局面では、相手のディフェンスラインを抜けたり、あるいは相手選手にぶつかって行ってポイントを形成するなどの活躍を見せた。フルバックやスタンドオフをこなすことができるユーティリティープレイヤーではあるが、そのことによって他の専門職の選手に劣ることなく、トライは決めなかったが最初の3戦にスタメンで出場した。
キャリア > クラブ

1998-2004 セクシオン・パロワーズ　Section paloise
2004- ビアリッツ・オランピック　Biarritz olympique
キャリア > フランス代表

2001年11月10日の南アフリカ戦で初セレクション。
タイトル > クラブ

Top14優勝 ： 2005、2006。
ハイネケンカップ準優勝：2006。
欧州チャレンジカップ優勝 ： 2000。
タイトル > フランス代表

58セレクション。
12トライ、1ドロップ、10ペナルティ、7コンヴァージョン、107得点。
年ごとのセレクション：3(2001)、11(2002)、15(2003)、5(2004)、7(2005)、8(2006)、9(2007)。
シックス・ネイションズ：2002、2003、2004、2005、2006、2007。
グランドスラム ： 2002、2004。
優勝 ： 2006、2007。
タイトル > ワールドカップ

2007年：4セレクション（アルゼンチン、ナミビア、アイルランド、ニュージーランド）。
2003年：5セレクション （フィジー、日本、 スコットランド、 アメリカ、 ニュージーランド）。
中通村 (佐賀県)

| なかどおりむら 中通村 |
| --- | --- |
廃止日:  1954年4月1日
廃止理由:  新設合併 住吉村、中通村 → 山内村
現在の自治体:  武雄市
廃止時点のデータ
国:   日本
地方:  九州地方
都道府県:  佐賀県
郡:  杵島郡
市町村コード:  なし（導入前に廃止）
総人口:  6,241人 （国勢調査、1950年）
隣接自治体:  西川登村、武雄町、武内村、住吉村、西松浦郡東有田町 長崎県東彼杵郡上波佐見町
中通村役場
所在地:  佐賀県杵島郡中通村
ウィキプロジェクト
テンプレートを表示
中通村（なかどおりむら）は、佐賀県杵島郡にあった村。現在の武雄市の一部にあたる。
地理

神六山の東南山麓の犬走川流域から、北麓の鳥海川流域の盆地とその山腹に位置していた。
歴史

1889年（明治22年）4月1日、町村制の施行により、杵島郡鳥海村、犬走村、三間坂村（一部）が合併して村制施行し、中通村が発足。旧村名を継承した鳥海、犬走、三間坂の3大字を編成。
1949年（昭和24年）5月23日 - 村内に昭和天皇の戦後巡幸。中通小学校校庭で奉迎が行われた。
1954年（昭和29年）4月1日、杵島郡住吉村と合併し、山内村を新設して廃止された。合併後、山内村大字鳥海・犬走・三間坂となる。
産業

農業
産物：米、蔬菜、茶
交通 > 鉄道

1897年（明治30年）神六山山麓に九州鉄道武雄 - 早岐間（現佐世保線）開通。1942年（昭和17年）永尾信号所が開設され、その後、永尾駅となる。
吉田志織

| よしだ しおり 吉田 志織 |
| --- | --- |
生年月日:   (1997-03-21) 1997年3月21日（27歳）
出身地:   日本・北海道札幌市
身長:  160cm
血液型:  A型
職業:  女優
ジャンル:  映画 テレビドラマ モデルなど
活動期間:  2017年 - 現在
主な作品
 映画 『チワワちゃん』  『窮鼠はチーズの夢を見る』 ドラマ 『花にけだもの』シリーズ  『ヒミツのアイちゃん』  『結婚できないにはワケがある。』 
テンプレートを表示
吉田 志織（よしだ しおり、1997年3月21日 - ）は、日本の女優。北海道札幌市出身。A.M.Entertainmentに所属していた。
経歴

高校卒業後、女優を志し上京。原宿・竹下通りの携帯電話ショップでスカウトされ、1年間ダンスを習う。ダンス講師の紹介で、芸能事務所A.M.Entertainmentに所属。
2017年にドラマデビュー、および映画初出演。2019年公開の映画『チワワちゃん』にて主要キャストを演じ話題となる。
人物

身長は、160cm。スリーサイズは、B:85 W:58 H:87。血液型は、A型。
趣味・特技は、ダンス、ラップ、ドラム、ギター。
アクション、ホラー、サスペンス、コメディーなど様々な演技を志望し、ハリウッドデビューが大きな目標。2020年には全編英語のテレビドラマ『ホーム・スイート東京』にゲスト出演した。
出演 > 映画

心が叫びたがってるんだ。（2017年7月22日公開、アニプレックス） - 栃倉千穂 役
honey（2018年3月31日公開、東映） - 伊藤玲奈 役
チワワちゃん（2019年1月18日公開、KADOKAWA） - チワワ（千脇良子） 役
窮鼠はチーズの夢を見る（2020年9月11日公開、ファントム・フィルム） - 岡村たまき 役
出演 > ドラマ > テレビドラマ

クズの本懐（2017年1月19日 - 4月6日、フジテレビ / 2017年1月13日 - 3月31日、FOD（先行配信）） - 早川芽衣 役
突然ですが、明日結婚します（2017年1月23日 - 3月20日、フジテレビ） - 木村美和子 役
モブサイコ100（2018年1月18日 - 3月22日、テレビ東京  / 2018年1月12日 - 3月16日、Netflix（先行配信）） - ミチル 役
仮面同窓会（2019年6月1日 - 7月21日、東海テレビ・フジテレビ） - 日比野真理 役
死役所 第8話（2019年12月4日、テレビ東京） - 黒川あかね 役
ホーム・スイート東京 第4シーズン第4話（2020年12月27日、NHKワールド JAPAN） - 沢先生 役
ヒミツのアイちゃん（2021年4月12日 - 6月14日、フジテレビ / 2021年2月20日 - 4月24日、FOD（先行配信）） - 北内広子 役
結婚できないにはワケがある。（2021年4月19日 - 6月20日、朝日放送テレビ / 2021年4月20日 - 6月22日、テレビ神奈川） - 川越静香 役
警視庁・捜査一課長 season5 第9話（2021年6月10日、テレビ朝日系） - 山村千歳 役
サレタガワのブルー（2021年7月14日 - 9月1日、MBS）- 茉拓 役
漂着者（2021年7月23日- 9月24日、テレビ朝日） - 女子高生 リモ役
ユーチューバーに娘はやらん! 第10話（2022年3月28日、テレビ東京） - 榎本に声をかける女性 役
クロステイル 〜探偵教室〜 第6話（2022年5月13日、東海テレビ・フジテレビ） - 萩本あかり 役
連続ドラマW シャイロックの子供たち（2022年10月9日 - 11月6日、WOWOW）- 所ヒカル 役
祈りのカルテ 研修医の謎解き診察記録 第6話（2022年11月12日、日本テレビ） - 山内彩奈 役
出演 > ドラマ > 配信ドラマ

東京アリス（2017年8月25日 - 11月3日、Amazonプライム・ビデオ） - 星野葵 役
花にけだもの（2017年10月30日 - 12月29日、dTV / FOD） - 狐坂寿美礼 役
FHIT MUSIC♪ 〜Da-iCE〜（2018年1月17日 - 23日、dTV） - 山下紗香 役
こんな未来は聞いてない!!（2018年9月 - 12月、FOD） - 近藤沙耶 役
花にけだもの 〜Second Season〜（2019年3月23日 - 4月20日、dTV / FOD） - 狐坂寿美礼 役
蒼蒼たり（2019年8月9日、Rakuten TV） - 主演・アオイ 役
「また会いましたね」シリーズ3（2019年9月6日、LINE VISION） - 主演・野田あかり 役
湘南純愛組!（2020年2月28日、Amazonプライム・ビデオ） - 出雲真理子 役
アクアガールズ（2020年4月15日 - 4月27日、WORLD Fashion Channel） - 浜田岬 役
悪魔とラブソング（2021年6月19日、Hulu） - 井吹ハナ 役
First Love 初恋（2022年11月24日、Netflix） - 向坂美津香 役
出演 > ドラマ > その他

再現・シチュエーションドラマなど
痛快TV スカッとジャパン 『ショートドラマ「辞める辞めるサギ女」編』（2017年9月25日、フジテレビ） - 香田真澄 役
あざとくて何が悪いの? 『あざといミニドラマ「ドライな敏腕女性上司をあざとく攻略する女性」編』（2020年12月12日、テレビ朝日） - 後輩 役
THE突破ファイル 『ショートドラマ「アルバイトの突破劇」』（2022年12月15日、日本テレビ） - 志織 役
出演 > バラエティ番組

丸の内小町（2017年7月16日 / 2018年9月27日、テレビ朝日）
男おばさん #133（2019年1月12日、フジテレビワンツーネクスト）
出演 > ラジオ

ラップが僕らのメッセージ〜フリースタイルラップ・サイファーという武器〜（2017年8月19日、NHK-FM放送）
出演 > CM

サントリー「天然水スパークリング レモン」
東海旅客鉄道株式会社「スマートX」
メルカリ「まとめて買おう」篇 - 西野七瀬の妹 役
小林製薬「サラサーティ」
出演 > 広告

資生堂｜ローラメルシエ「自分至上一番軽い肌をチャレンジ」WEBムービー
セブンネットショッピング｜オムニ7「セブンネット読書女子」
Hamee「salisty」
アライブ・トライブ「探し物発見器 ALIVE Tag」PRムービー
RBジャパン「【Veet】恋のはじまる肌しましょう。」WEBムービー
出演 > MV

Novelbright 「優しさの剣」（2021年9月4日、YouTube）
出演 > イベント

尾道映画祭（2020年2月29日、シネマ尾道） ゲスト、SHINPA即興映画製作企画「KCP」にも出演
くまもと復興映画祭（2020年10月3日、熊本城ホール）
Cosme Kitchen & Make up Kitchen「BEAUTY & SUSTAINABLE TALK」（2021年11月3日、札幌ステラプレイス）
書籍 > フォトブック

吉田志織 in チワワちゃん ビジュアルブック（2019年1月18日、KADOKAWA）ISBN 978-4040006505
書籍 > 雑誌

MEN'S NON-NO
VoCE
ViVi
SPRiNG
国土形成計画法

| 国土形成計画法 |
| --- | --- |
  日本の法令
法令番号:  昭和25年法律第205号
提出区分:  閣法
種類:  行政手続法
効力:  現行法
成立:  1950年5月2日
公布:  1950年5月26日
施行:  1950年6月1日
主な内容:  国土形成計画の方法と手続
関連法令:  排他的経済水域及び大陸棚に関する法律、国土利用計画法など
制定時題名:  国土総合開発法
条文リンク:  国土形成計画法 - e-Gov法令検索
テンプレートを表示
国土形成計画法（こくどけいせいけいかくほう、昭和25年5月26日法律第205号）は、国土形成計画の方法と手続に関する日本の法律である。1950年に国土総合開発法として制定され2005年の改正により現在の題名となった。
これにより、国土総合開発法に基づき過去5回作成された全国総合開発計画（全総計画）に代わる、新しい国土形成計画（全国計画）が2008年7月4日に閣議決定された。
2005年の制度改正の経緯

これまでの日本の国土政策は、全総計画によってその基本的方向が示されてきた。全総計画は、1962年の第1次の「全国総合開発計画」以来、経済成長のひずみともいえる地域間の所得格差の拡大、大都市圏の過密問題、地方の農山村の過疎問題、社会資本整備の立ち遅れといった諸問題に対処し、国土の均衡ある発展を実現することを目的として、第5次の計画である1998年の「21世紀の国土のグランドデザイン」に至るまでおよそ10年ごとに策定されてきた。
全総計画を中心とする国土政策は、工業の地方分散や地域間の所得格差の縮小などの成果をあげてきた。
しかしながら、日本が人口減少時代を迎えている今日、開発基調、量的拡大を指向する全総計画は時代に合わなくなってきた。このため、国土計画制度が抜本的に見直され、新たに国土形成計画を策定されることとなった。
改正のポイント

制度改正のポイントの第1は「開発中心主義からの転換」である。成熟社会型の計画とするため、計画の対象事項を見直すとともに、国土形成計画の基本理念の中においても「特性に応じて自立的に発展する地域社会」、「国際競争力の強化及び科学技術の振興等による活力ある経済社会」、「安全が確保された国民生活」、「地球環境の保全にも寄与する豊かな環境」といった言葉が示されている。法律や計画の名称から「開発」の文字が消えたことはその象徴と言えよう。
第2のポイントは「国と地方の協働によるビジョンづくり」である。全国計画の他に、ブロック（例えば東北、九州など）単位の地方ごとに、国と都府県等が適切な役割分担のもと、相互に連携・協力して作成する広域地方計画を創設し、二層の構成とした。この広域地方計画の作成・実施に当たっては、国の地方支分部局、関係都府県、政令市、地元経済界等が対等な立場で協議する広域地方計画協議会が組織される。さらに、地方公共団体から国への計画提案制度や国民の意見を反映させる仕組みが新たに設けられた。このようにして、従来の国主導、中央集権的と言われた計画制度から、地域の自律性を尊重し国と地方公共団体のパートナーシップの実現を図る計画制度への転換を図っている。
国土形成計画法施行令

本項目の国土形成計画法第9条第1項及び第10条第1項に基づき、この施行令が制定されており、本項目の施行令が適用される広域地方計画区域は、北海道と沖縄県を除く45都府県と、札幌市を除く19政令指定都市（2012年4月1日以降）である。
広域地方計画協議会を設置することが義務付けられており、各地方毎に上記の区域に該当する地方支分部局（管区警察局、総合通信局、財務局など）と上記の地方自治体で構成されている。
計画策定の完了

2009年8月4日、国土交通大臣により「広域地方計画」が決定された。これにより、国土形成計画の全国計画、および北海道と沖縄県を除く東北から九州まで各地域ブロックの計画の策定が完了した。
月曜エンタぁテイメント

| 月曜エンタぁテイメント Monday Entertainment |
| --- | --- |
ジャンル:  情報バラエティ番組
出演者:  みのもんた 龍田梨恵 亀井京子
製作
プロデューサー:  大島信彦
制作:  テレビ東京

放送
音声形式: ステレオ放送
放送国・地域:  日本
放送期間: 2004年10月18日 - 2006年3月6日
放送時間: 月曜 20:00 - 21:54
放送分: 114分
テンプレートを表示
『月曜エンタぁテイメント』（げつようエンタぁテイメント）は、テレビ東京系列局ほかで放送されていたテレビ東京製作の情報バラエティ番組（単発特別番組枠）。ハイビジョン制作。製作局のテレビ東京では2004年10月18日から2006年3月6日まで、毎週月曜 20:00 - 21:54 （日本標準時）に放送。新聞のテレビ欄では「月曜エンタぁ!」と表記されることが多かった。
概要

『大丈夫!?我が家の財産』から引き続きみのもんたが司会を務めた番組で、毎回様々な単発企画を実施していた。アシスタントは、当時テレビ東京のアナウンサーだった龍田梨恵（2005年8月以前）と亀井京子（2005年8月以降）が務めていた。
本番組の終了後、みのと亀井は月曜19時台の新番組『いきなり結婚生活』を担当した。
企画内容

みのサリバンショー
奇跡のマジック頂上決戦!
お笑い秋の大感謝祭!爆笑芸人大集合
みのビューティークリニック
心と体の血液型大診断!3時間スペシャル
ほか
放送局

| 放送対象地域 | 放送局 | 系列 | 放送日時 | 備考 |
| --- | --- | --- | --- | --- |
| 関東広域圏 | テレビ東京 (TX) | テレビ東京系列 | 月曜 20:00 - 21:54 | 製作局 |
| 北海道 | テレビ北海道 (TVh) | テレビ東京系列 | 月曜 20:00 - 21:54 | 同時ネット |
| 愛知県 | テレビ愛知 (TVA) | テレビ東京系列 | 月曜 20:00 - 21:54 | 同時ネット |
| 大阪府 | テレビ大阪 (TVO) | テレビ東京系列 | 月曜 20:00 - 21:54 | 同時ネット |
| 岡山県・香川県 | テレビせとうち (TSC) | テレビ東京系列 | 月曜 20:00 - 21:54 | 同時ネット |
| 福岡県 | TVQ九州放送 (TVQ) | テレビ東京系列 | 月曜 20:00 - 21:54 | 同時ネット |
| 岐阜県 | 岐阜放送 (GBS) | 独立UHF局 | 月曜 20:00 - 21:54 | 同時ネット |
| 奈良県 | 奈良テレビ (TVN) | 独立UHF局 | 月曜 20:00 - 21:54 | 同時ネット |
| 滋賀県 | びわ湖放送 (BBC) | 独立UHF局 | 月曜 19:00 - 20:00 | 14日遅れ |
| 和歌山県 | テレビ和歌山 (WTV) | 独立UHF局 | 月曜 19:00 - 20:00 | 7日遅れ |
| 宮城県 | 東北放送 (TBC) | TBS系列 | 日曜 14:00 - 15:54 | 『日曜特番』と題して放送 |
| 山形県 | テレビユー山形 (TUY) | TBS系列 | 月曜 14:00 - 15:54 | 半年遅れ |
| 熊本県 | 熊本朝日放送 (KAB) | テレビ朝日系列 | 土曜 14:00 - 15:54 |  |
テューリンゲン州議会

| テューリンゲン州議会  Thüringer Landtag> 種類 |
| --- | --- |
種類: 一院制
任期制限: 5年
構成
定数: 88

院内勢力: 与党 (44)   キリスト教民主同盟 (23)    ザーラ・ワーゲンクネヒト同盟 (15)    社会民主党 (6) 野党 (44)   ドイツのための選択肢 (32)    左翼党 (12) 
選挙
選挙制度: 小選挙区比例代表併用制
前回選挙: 2024年9月1日
議事堂

テューリンゲン州議会議事堂
ウェブサイト
https://www.thueringer-landtag.de/
テューリンゲン州議会（テューリンゲンしゅうぎかい、ドイツ語: Thüringer Landtag）は、ドイツの連邦州であるテューリンゲン州の議会である。
政党と議席数

2024年9月現在の議席数は88議席。会派別の構成は以下の通り。
| 会派名 | 議員数 |
| --- | --- |
■ドイツのための選択肢（AfD): 32
■キリスト教民主同盟（CDU）: 23
■ザーラ・ワーゲンクネヒト同盟: 15
■左翼党（Linke）: 12
■社会民主党（SPD）: 6
合計: 88