平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解ウディジタル証明書による認証サーバとクライアントの相互認証

解説

EAP-TLS は証明書で認証サーバとクライアントを相互認証します。

IEEE 802.1X は、LAN につなごうとする端末を、認証が済むまでネットワークに入れないようにする仕組みです。認証の方式には EAP という枠組みが使われ、その中にいくつもの種類があります。EAP-TLS はその一つで、TLS の仕組みを使い、認証サーバとクライアントの双方がデジタル証明書を提示して、互いに相手を確かめます。サーバだけでなくクライアント側も証明書を持つ点が、ほかの EAP の方式と違うところです。パスワードに頼らず、証明書を持つ端末だけを受け入れられるので、なりすましに強い方式です。見分ける軸は、何を使って認証するかと、認証が片方向か双方向かの二つです。

ほかの選択肢はなぜ違うのか

• アあらかじめ登録した共通鍵によるサーバ認証…：登録済みの共通鍵でサーバを認証し、時刻同期のワンタイムパスワードで利用者を認証する組合せは、証明書を使っていません。EAP-TLS の認証の仕方とは結び付かない記述です。
• イチャレンジレスポンスによる利用者認証：チャレンジレスポンスによる利用者認証は、EAP-MD5 などのほかの方式が使う手順です。確かめるのは利用者の側だけで、証明書を使った双方向の確認にはなっていません。
• エ利用者 ID とパスワードによる利用者認…：利用者 ID とパスワードで利用者を確かめるだけの形は、EAP-TLS の特徴ではありません。パスワードを使う方式は別にあり、それらは証明書をサーバ側にしか置かないのが一般的です。