IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。

選択肢

• アCHAPを用いたチャレンジレスポンスによる利用者認証
• イあらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワードによる利用者認証
• ウディジタル証明書による認証サーバとクライアントの相互認証
• エ利用者IDとパスワードによる利用者認証

正解と解説

正解：ウ ディジタル証明書による認証サーバとクライアントの相互認証

EAP-TLSは、IEEE 802.1XのEAP方式のうち、認証サーバとクライアントの双方がディジタル証明書を提示して相互に認証する方式である。パスワードを用いないため辞書攻撃やフィッシングに強い一方、全クライアントに証明書を配布・管理する運用負荷が生じる。

選択肢ごとの解説

• アCHAPによるチャレンジレスポンスを用いるのはEAP-MD5などであり、EAP-TLSではない。
• イ共通鍵と時刻同期型ワンタイムパスワードによる方式はEAP-TLSの認証方式ではない。
• ウ正しい。サーバとクライアントが互いにディジタル証明書で認証し合うのがEAP-TLSである。
• エ利用者IDとパスワードによる認証はEAP-MD5やPEAP内部のMS-CHAPv2などが該当する。

この問題は2回出題されています

• 2019年度 秋期 午前II 問16（このページ）
• 2021年度 秋期 午前II 問16

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前II 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前II 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前II 問14
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2022年度 春期 午前II 問17