令和元年度 秋期 午前Ⅱ 問16

✓ これが正解ウディジタル証明書による認証サーバとクライアントの相互認証

解説

EAP-TLS は証明書で認証サーバとクライアントを相互認証します。

IEEE 802.1X は、LAN や無線 LAN に接続しようとする端末を認証してから通信を許すための規格で、認証の方式として EAP のいくつかの種類が使われます。EAP-TLS は、その中でも認証サーバとクライアントの両方がデジタル証明書を提示し合い、互いに相手を確かめる相互認証の方式です。パスワードを使わないので、パスワードの推測や漏えいによる被害を受けにくい特徴があります。その代わり、クライアントごとに証明書を配る手間がかかります。見分ける軸は、サーバとクライアントがそれぞれ何を使って認証されるかという点です。

ほかの選択肢はなぜ違うのか

• アCHAP を用いたチャレンジレスポンスに…：CHAP を用いたチャレンジレスポンスによる利用者認証は、EAP-MD5 などパスワードを基にする方式の形です。クライアント側の証明書を使わないので、EAP-TLS の認証の説明にはなりません。
• イあらかじめ登録した共通鍵によるサーバ認証…：あらかじめ登録した共通鍵でサーバを認証し、時刻同期のワンタイムパスワードで利用者を認証する組合せは、EAP-TLS の仕組みにはありません。証明書を使った認証の説明になっていません。
• エ利用者 ID とパスワードによる利用者認…：利用者 ID とパスワードで利用者を認証する形は、PEAP や EAP-TTLS で使われるものです。これらはサーバだけが証明書を出し、クライアントは証明書を使わない点で EAP-TLS と異なります。