情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ 問16: IEEE 802.1X で使われる EAP-TLS が行う認証はどれか。

正解

ウ. ディジタル証明書による認証サーバとクライアントの相互認証

正答率 0.0%（1人中 0人が正解）

問題の解説

EAP-TLSは、サーバとクライアントが互いにディジタル証明書を提示して検証し合う相互認証を行うEAP方式である。ウが正しい。パスワードに依存せず、なりすましやフィッシングに強い一方、クライアント証明書の配布・管理が必要になる。企業の無線LANやネットワークアクセス制御で高い安全性を求める場合に採用される。

選択肢ごとの解説

• アCHAPによるチャレンジレスポンスは別方式で、証明書による相互認証を行うEAP-TLSとは異なるため誤り。
• イ共通鍵とワンタイムパスワードの組合せはEAP-TLSの方式ではなく、証明書認証ではないため誤り。
• ウ証明書によるサーバとクライアントの相互認証という点がEAP-TLSの定義どおりで正解。
• エIDとパスワードによる認証は別のEAP方式の話で、証明書を用いるEAP-TLSとは異なるため誤り。