認証にクライアント証明書を用いるプロトコルはどれか。

選択肢

• アEAP-FAST
• イEAP-MD5
• ウEAP-TLS
• エEAP-TTLS

正解と解説

正解：ウ EAP-TLS

EAP-TLSは、サーバ証明書とクライアント証明書の双方を用いて相互認証を行う方式です。パスワードを使わないため、辞書攻撃や漏えいの影響を受けにくい反面、全クライアントへの証明書配布と管理が必要です。

選択肢ごとの解説

• ア誤り。EAP-FASTはPACという共有情報を用いる方式で、クライアント証明書は必須ではない。
• イ誤り。EAP-MD5はパスワードのチャレンジレスポンスで、証明書を使わない。
• ウ正しい。サーバ・クライアント双方の証明書で相互認証する。
• エ誤り。EAP-TTLSはサーバ証明書でトンネルを作り、内側はID・パスワード等で認証する。

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前II 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前II 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前II 問14
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2022年度 春期 午前II 問17