令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ／セキュリティIEEE 802.1X で使われる EAP-TLS が行う認証はどれか。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アCHAP を用いたチャレンジレスポンスによる利用者認証
- イあらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証
- ウディジタル証明書による認証サーバとクライアントの相互認証
- エ利用者 ID とパスワードによる利用者認証
正解：ウ
解説
EAP-TLS は，IEEE 802.1X で用いられる EAP（Extensible Authentication Protocol）の一方式であり，TLS のハンドシェイクの仕組みを利用して，認証サーバとクライアントの双方がディジタル証明書を提示し合うことによって相互に認証（相互認証）を行います。共通鍵や利用者 ID・パスワードによる認証とは異なり，公開鍵基盤（PKI）に基づく証明書ベースの認証である点が特徴です。
選択肢ごとの解説
- ア誤り。CHAP を用いたチャレンジレスポンスによる利用者認証は，パスワードのハッシュ値をやり取りする方式であり，ディジタル証明書による相互認証を行う EAP-TLS の説明ではありません。
- イ誤り。あらかじめ登録した共通鍵によるサーバ認証と時刻同期のワンタイムパスワードによる利用者認証は，トークンを用いた認証方式の説明であり，証明書ベースの EAP-TLS の説明ではありません。
- ウ正しい。ディジタル証明書による認証サーバとクライアントの相互認証を行うのが，EAP-TLS の特徴です。
- エ誤り。利用者 ID とパスワードによる利用者認証は，PEAP や EAP-MSCHAPv2 など他の EAP 方式の説明であり，証明書ベースの EAP-TLS の説明ではありません。