情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問14: IEEE 802.1X で使われる EAP-TLS によって実現される認証はどれか。

正解

ウ. ディジタル証明書による認証サーバとクライアントの相互認証

問題の解説

EAP-TLSはIEEE 802.1X認証で用いるEAP方式の一つで、サーバとクライアントの双方がディジタル証明書を提示して相互認証を行う。パスワードを使わず証明書ベースで強固に認証できる。よってウが正解。実務では企業の無線LAN認証で採用されるが、クライアント証明書の配布・管理が運用上の課題となる。

選択肢ごとの解説

• アCHAPによるチャレンジレスポンスは別方式で、EAP-TLSの説明ではない。
• イ共通鍵とワンタイムパスワードの組合せはEAP-TLSの仕組みではなく誤り。
• ウ証明書によるサーバとクライアントの相互認証がEAP-TLSで正解。
• エID・パスワードによる認証はEAP-TLSの特徴ではなく誤り。