令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問16
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。
解答・解説
正解: ウ. ディジタル証明書による認証サーバとクライアントの相互認証
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) は、IEEE 802.1X などで利用される認証プロトコルの1つです。
最大の特徴は、ディジタル証明書を用いて、クライアント（サプリカント）と認証サーバ間で相互認証を行う点にあります。この仕組みにより、なりすましを防ぐ強力なセキュリティを実現できます。
したがって、「ディジタル証明書による認証サーバとクライアントの相互認証」である選択肢「ウ」が正解です。
各選択肢の解説
- ア：「CHAPを用いたチャレンジレスポンスによる利用者認証」は、CHAP (Challenge Handshake Authentication Protocol) の説明です。
- イ：「あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証」は、セキュリティトークンなどを用いたワンタイムパスワード認証方式などの説明です。
- ウ：正解です。EAP-TLSはディジタル証明書を用いてクライアントと認証サーバの相互認証を行います。
- エ：「利用者IDとパスワードによる利用者認証」は、PAP (Password Authentication Protocol) などの基本的なパスワード認証や、EAPの種類によっては該当するもの（EAP-MD5など）もありますが、証明書を用いるEAP-TLSの説明ではありません。