平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16

✓ これが正解ウEAP-TLS

解説

クライアント証明書で認証するのは EAP-TLS です。

EAP には複数の認証方式があり、証明書をどこまで使うかで仕分けると整理しやすくなります。EAP-TLS は、サーバとクライアントの双方がデジタル証明書を提示し合い、互いに相手を認証する方式です。クライアント側も証明書で認証されるため、端末ごとにクライアント証明書を配る必要がありますが、パスワードに頼らない強い認証ができます。見分ける軸は、クライアントの認証に何を使うかという点です。クライアント証明書を使うのは、この方式だけです。

ほかの選択肢はなぜ違うのか

• アEAP-MD5：EAP-MD5 は、ID とパスワードをもとにしたチャレンジレスポンスで認証する方式です。サーバ証明書もクライアント証明書も使わないので、証明書による認証には当たりません。
• イEAP-PEAP：EAP-PEAP は、サーバ証明書を使って TLS の通路を作り、その中でクライアントを ID とパスワードなどで認証する方式です。クライアント側は証明書を使わずに認証されます。
• エEAP-TTLS：EAP-TTLS も、サーバ証明書で作った TLS の通路の中でクライアントをパスワードなどで認証する方式です。名前が似ていますが、クライアント証明書を使う方式ではありません。