情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ 問2: IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。

正解

ウ. ディジタル証明書による認証サーバとクライアントの相互認証

正答率 50.0%（2人中 1人が正解）

問題の解説

EAP-TLSはIEEE 802.1X認証で使われるEAP方式の一つで、サーバとクライアントの双方がディジタル証明書を提示して相互認証する点が特徴。パスワード方式と異なり、クライアント証明書を持つ端末だけが接続でき、なりすましに強い。実務では無線LANや有線認証の高セキュリティ環境で採用されるが、全端末への証明書配布(PKI運用)が前提となる。

選択肢ごとの解説

• アCHAPによるチャレンジレスポンスはEAP-MD5などに相当し、証明書を使うEAP-TLSではないため誤り。
• イ共通鍵とワンタイムパスワードの組合せはEAP-TLSの方式ではなく、証明書による相互認証ではないため誤り。
• ウサーバとクライアント双方の証明書による相互認証がEAP-TLSの本質であり正しい。
• エID/パスワード認証は証明書を用いず、EAP-TLSの定義に合致しないため誤り。