令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ／セキュリティIEEE 802.1X で使われる EAP-TLS が行う認証はどれか。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アCHAP を用いたチャレンジレスポンスによる利用者認証
- イあらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証
- ウディジタル証明書による認証サーバとクライアントの相互認証
- エ利用者 ID とパスワードによる利用者認証
正解：ウ
解説
IEEE 802.1X で使われる EAP-TLS は，TLS（Transport Layer Security）の仕組みを利用し，認証サーバとクライアントの双方がディジタル証明書を提示し合うことによって，サーバとクライアントの相互認証を行う認証方式です。パスワードなどの秘密情報をネットワーク上でやり取りすることなく，証明書を用いた強固な相互認証を実現できる点が特徴です。
選択肢ごとの解説
- ア誤り。CHAP を用いたチャレンジレスポンスによる利用者認証は，EAP-MD5 など他の EAP 方式の説明であり，EAP-TLS の認証方式ではありません。
- イ誤り。あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証は，EAP-TLS の認証方式ではありません。
- ウ正しい。ディジタル証明書による認証サーバとクライアントの相互認証を行うのが EAP-TLS です。
- エ誤り。利用者 ID とパスワードによる利用者認証は，EAP-TTLS や PEAP などの説明に近く，証明書による相互認証を行う EAP-TLS の認証方式ではありません。