平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解ウディジタル証明書による認証サーバとクライアントの相互認証

解説

EAP-TLS は証明書でサーバとクライアントが相互に認証します。

EAP-TLS は、IEEE 802.1X の認証で使われる方式の一つで、TLS の仕組みを認証に使います。TLS ではサーバが証明書を示しますが、EAP-TLS ではクライアントにも証明書を持たせます。認証サーバはクライアントの証明書を、クライアントは認証サーバの証明書をそれぞれ検証します。こうして双方が相手を確かめるので、デジタル証明書による相互認証になります。他の EAP の方式と区別するときは、クライアントにも証明書が必要かどうかが分かれ目です。

ほかの選択肢はなぜ違うのか

• アCHAP を用いたチャレンジレスポンスに…：CHAP はパスワードを元にしたチャレンジレスポンスで利用者を確かめる方式です。TLS も証明書も使わないので、EAP-TLS で実現される認証の説明には当たりません。
• イあらかじめ登録した共通鍵によるサーバ認証…：あらかじめ登録した共通鍵でサーバを認証し、時刻同期のワンタイムパスワードで利用者を認証するのは、別の方式の組合せです。証明書を使う EAP-TLS の特徴とは異なります。
• エ利用者 ID とパスワードによる利用者認…：利用者 ID とパスワードだけで利用者を確かめる方式は、利用者の側だけを確かめる片方向の認証です。双方が証明書を示し合う EAP-TLS の仕組みとは合いません。