平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

✓ これが正解ウディジタル証明書による認証サーバとクライアントの相互認証

解説

証明書を使い、認証サーバとクライアントが相互に認証します。

EAP-TLS は、IEEE 802.1X で使われる EAP の方式の一つで、TLS の仕組みを使って認証します。特徴は、認証サーバとクライアントの両方がデジタル証明書を提示し合う点です。クライアントは認証サーバの証明書を検証して正しい相手かを確かめ、認証サーバはクライアントの証明書を検証して接続を許してよい相手かを確かめます。このため、クライアントの側にも証明書を用意する必要があります。証明書どうしで互いを確かめ合うことが、見分けの軸になります。

ほかの選択肢はなぜ違うのか

• アCHAP を用いたチャレンジレスポンスに…：CHAP によるチャレンジレスポンスは、パスワードをもとにした応答で利用者を確かめる方法です。デジタル証明書は使わず、サーバの正しさを確かめる手順も含みません。EAP の中でも別の方式に当たります。
• イあらかじめ登録した共通鍵によるサーバ認証…：あらかじめ登録した共通鍵と、時刻同期のワンタイムパスワードを組み合わせる形は、公開鍵の仕組みを使う方式とは異なります。TLS によって双方の身元を検証する手順が、この記述には含まれていません。
• エ利用者 ID とパスワードによる利用者認…：利用者 ID とパスワードで利用者を確かめる形は、パスワードを使う別の EAP の方式の説明です。証明書を提示し合う方式ではパスワードを使わないので、この記述は当てはまりません。