平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティ認証にクライアント証明書を用いるプロトコルはどれか。
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17
- アEAP-FAST
- イEAP-MD5
- ウEAP-TLS
- エEAP-TTLS
正解：ウ
解説
EAP-TLSは，サーバ証明書に加えてクライアント証明書を用いた相互認証を行うEAP（Extensible Authentication Protocol）の認証方式です。証明書ベースの強固な認証を提供しますが，クライアント側にも証明書の配布・管理が必要になります。
選択肢ごとの解説
- ア誤り。EAP-FASTはPAC（Protected Access Credential）と呼ばれる共有鍵情報を用いる認証方式で，クライアント証明書は必須ではありません。
- イ誤り。EAP-MD5はID・パスワードに基づくチャレンジレスポンス認証方式で，クライアント証明書は使用しません。
- ウ正しい。EAP-TLSはクライアント証明書とサーバ証明書を用いた相互認証を行う方式です。
- エ誤り。EAP-TTLSはサーバ証明書によるTLSトンネルを確立した上で，トンネル内でID・パスワードなどによる認証を行う方式で，クライアント証明書は必須ではありません。