平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解ウディジタル証明書による認証サーバとクライアントの相互認証

解説

EAP-TLS は、証明書で認証サーバとクライアントを相互認証します。

IEEE 802.1X は、LAN につなごうとする端末を認証サーバで確かめ、認められたものだけに通信を許す仕組みです。その中で使う認証のやり方を EAP といい、いくつかの種類があります。EAP-TLS は、TLS の仕組みを認証に使う方式です。サーバが自分のデジタル証明書を示すだけでなく、クライアントも自分のデジタル証明書を示します。互いに相手の証明書を検証するので、認証サーバとクライアントの相互認証が実現します。見分ける軸は、利用者を確かめる手段が証明書かどうかです。

ほかの選択肢はなぜ違うのか

• アCHAP を用いたチャレンジレスポンスに…：CHAP は、サーバから届いたチャレンジにパスワードを使って計算した値を返す方式で、PPP などで使われます。証明書を用いないので、EAP-TLS が実現する認証の説明にはなりません。
• イあらかじめ登録した共通鍵によるサーバ認証…：共通鍵でサーバを確かめ、時刻同期のワンタイムパスワードで利用者を確かめるという組合せは、EAP-TLS には含まれません。EAP-TLS はどちらの側も公開鍵と証明書で確かめます。
• エ利用者 ID とパスワードによる利用者認…：利用者 ID とパスワードで利用者を確かめるのは、PEAP や EAP-TTLS のように、暗号化した通り道の中でパスワードを送る方式で使われるやり方です。EAP-TLS はパスワードを使いません。