平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16

✓ これが正解ウEAP-TLS

解説

クライアント証明書で認証するのは EAP-TLS です。

EAP には認証の方式がいくつもあり、何を使って利用者や端末を確かめるかが方式ごとに違います。EAP-TLS は、サーバとクライアントが互いにデジタル証明書を提示し合い、TLS の仕組みで相互に認証する方式です。クライアント側にも証明書を配る手間はかかりますが、パスワードに頼らない強い認証ができます。名前が似た方式もあるので、クライアント証明書を必須とするかどうかで見分けます。

ほかの選択肢はなぜ違うのか

• アEAP-FAST：EAP-FAST は、事前に共有した資格情報を使って保護されたトンネルを作り、その中で認証する方式です。証明書は必須ではなく、クライアント証明書で認証する方式にはあたりません。
• イEAP-MD5：EAP-MD5 は、パスワードを基にしたチャレンジレスポンスで利用者を確かめる方式です。証明書をまったく使わず、サーバ側も認証されないので、クライアント証明書を用いる方式ではありません。
• エEAP-TTLS：EAP-TTLS は、サーバ証明書で TLS のトンネルを作り、その中で ID とパスワードなどを使って利用者を認証する方式です。名前は似ていますが、クライアント側には証明書を求めません。