IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。

選択肢

• アCHAPを用いたチャレンジレスポンスによる利用者認証
• イあらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証
• ウディジタル証明書による認証サーバとクライアントの相互認証
• エ利用者IDとパスワードによる利用者認証

正解と解説

正解：ウ ディジタル証明書による認証サーバとクライアントの相互認証

EAP-TLSは、サーバとクライアントの双方がディジタル証明書を提示し合って相互に認証する方式です。利用者にパスワードを持たせず、クライアント証明書で本人性を確認するため強固ですが、全端末への証明書配布が必要になります。

選択肢ごとの解説

• ア誤り。チャレンジレスポンス方式はEAP-MD5などが該当し、TLSではない。
• イ誤り。共通鍵とワンタイムパスワードの組合せはEAP-TLSの仕組みではない。
• ウ正しい。双方が証明書を提示する相互認証がEAP-TLSの特徴。
• エ誤り。IDとパスワードによる認証はEAP-TLSの方式ではない。

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前II 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前II 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前II 問14
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2022年度 春期 午前II 問17