令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティ認証にクライアント証明書を必要とするプロトコルはどれか。
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アEAP-FAST
- イEAP-MD5
- ウEAP-TLS
- エEAP-TTLS
正解：ウ
解説
EAP-TLS は，TLS のハンドシェイクを利用して認証を行う EAP 方式で，サーバ証明書に加えてクライアント証明書による相互認証を必須とします。証明書の配布・管理が必要になる一方，強固な認証を実現できます。
選択肢ごとの解説
- ア誤り。EAP-FAST は PAC と呼ばれる秘密情報を用いる方式で，クライアント証明書は必須ではありません。
- イ誤り。EAP-MD5 はパスワードのハッシュによるチャレンジレスポンス認証で，証明書を使いません。
- ウ正しい。EAP-TLS はクライアント証明書を必要とする相互認証方式です。
- エ誤り。EAP-TTLS はサーバ証明書で確立した TLS トンネル内でパスワード認証などを行う方式で，クライアント証明書は必須ではありません。