認証にクライアント証明書を必要とするプロトコルはどれか。

選択肢

• アEAP-FAST
• イEAP-MD5
• ウEAP-TLS
• エEAP-TTLS

正解と解説

正解：ウ EAP-TLS

EAP-TLSは、サーバとクライアントの双方がデジタル証明書を提示して相互に認証する方式で、クライアント証明書が必須である。パスワードを使わないため盗聴やリスト型攻撃に強い反面、利用者ごとに証明書を発行・配布・失効管理するPKIの運用が必要になる。他のEAP方式はサーバ証明書だけで済むものが多い。

選択肢ごとの解説

• アEAP-FASTはPACという資格情報を用いる方式で、クライアント証明書は必須ではない。
• イEAP-MD5はチャレンジレスポンスによる簡易な方式で、証明書を使わない。
• ウ正しい。サーバとクライアントの双方が証明書を提示して相互認証する。
• エEAP-TTLSはサーバ証明書でトンネルを張り、その中で利用者を認証する方式である。

同じ分野の他の問題

• リモートアクセス環境において、認証情報やアカウンティング情報をやり取りするプロトコルはどれか。2024年度 春期 午前II 問8
• 無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。2023年度 春期 午前II 問21
• 無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。2021年度 春期 午前II 問19
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前II 問21
• 認証にクライアント証明書を用いるプロトコルはどれか。2018年度 秋期 午前II 問17