認証にクライアント証明書を用いるプロトコルはどれか。

選択肢

• アEAP-FAST
• イEAP-MD5
• ウEAP-TLS
• エEAP-TTLS

正解と解説

正解：ウ EAP-TLS

EAP-TLSは、サーバとクライアントの双方がディジタル証明書を提示して相互認証を行う方式である。パスワードを用いないため盗聴や辞書攻撃に強い反面、利用者ごとにクライアント証明書を発行・配布・管理する必要があり、運用の負担は大きい。

選択肢ごとの解説

• アEAP-FASTはPAC（保護されたクレデンシャル）を用いる方式で、クライアント証明書は必須ではない。
• イEAP-MD5はパスワードのハッシュによる一方向認証で、証明書を使わない。
• ウ正しい。クライアント証明書とサーバ証明書で相互認証するのがEAP-TLSである。
• エEAP-TTLSはサーバ証明書でトンネルを作り、その中でIDとパスワードなどによりクライアントを認証する。

同じ分野の他の問題

• リモートアクセス環境において、認証情報やアカウンティング情報をやり取りするプロトコルはどれか。2024年度 春期 午前II 問8
• 無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。2023年度 春期 午前II 問21
• 認証にクライアント証明書を必要とするプロトコルはどれか。2023年度 春期 午前II 問19
• 無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。2021年度 春期 午前II 問19
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前II 問21