IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。

選択肢

• アCHAPを用いたチャレンジレスポンスによる利用者認証
• イあらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワードによる利用者認証
• ウディジタル証明書による認証サーバとクライアントの相互認証
• エ利用者IDとパスワードによる利用者認証

正解と解説

正解：ウ ディジタル証明書による認証サーバとクライアントの相互認証

EAP-TLSは、認証サーバとクライアントの双方がディジタル証明書を提示し、TLSのハンドシェイクによって互いを検証する相互認証方式である。パスワードを用いないため、盗聴や推測、フィッシングによる資格情報の窃取に強い。半面、クライアント証明書を全端末へ配布・更新するPKIの運用負荷が伴う点が導入時の課題となる。

選択肢ごとの解説

• アチャレンジレスポンスでパスワードを検証するのはEAP-MD5などの方式である。
• イ共通鍵とワンタイムパスワードを組み合わせる方式はEAP-TLSの定義ではない。
• ウ正しい。サーバとクライアントが証明書を用いて互いに認証し合う。
• エIDとパスワードによる認証はPEAPやEAP-TTLSの内側で使われる方式である。

この問題は2回出題されています

• 2019年度 秋期 午前II 問16この問題の代表ページ
• 2021年度 秋期 午前II 問16（このページ）

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前II 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前II 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前II 問14
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2022年度 春期 午前II 問17