令和3年度 秋期 午前Ⅱ 問16

✓ これが正解ウディジタル証明書による認証サーバとクライアントの相互認証

解説

EAP-TLS は証明書で認証サーバとクライアントを相互認証します。

EAP-TLS は、IEEE 802.1X で使われる認証方式の一つです。認証サーバだけでなくクライアントの側もデジタル証明書を提示し、互いに相手の証明書を確かめ合う相互認証を行います。パスワードに頼らない点と、クライアントにも証明書を用意する点が特徴です。見分けるときは、認証に何を使っているのか、そして片方だけの認証か両方向の認証か、の二点に注目します。

ほかの選択肢はなぜ違うのか

• アCHAP を用いたチャレンジレスポンスに…：CHAP によるチャレンジレスポンスで利用者を認証するのは、パスワードをもとにした方式です。証明書を互いに提示し合う EAP-TLS の認証とは、認証に使う材料が違います。
• イあらかじめ登録した共通鍵によるサーバ認証…：あらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワードによる利用者認証を組み合わせた説明です。どちらも EAP-TLS が認証に用いる材料ではありません。
• エ利用者 ID とパスワードによる利用者認…：利用者 ID とパスワードで利用者を認証するのは、パスワードをもとにした別の EAP 方式の説明です。パスワードに頼らない EAP-TLS の認証の仕組みには当てはまりません。