解説

EAP-TLSは、IEEE 802.1X（ネットワークへのアクセス制御の規格）で使われる認証方式の一つで、ディジタル証明書を用いて、認証サーバ（RADIUSサーバなど）とクライアント（利用者の端末）が互いに相手を認証する「相互認証」を行う方式です。クライアントとサーバの双方がそれぞれディジタル証明書をもち、TLSのハンドシェイクを通じて互いの証明書を検証し合うため、サーバのなりすまし（偽のアクセスポイントなど）も、不正なクライアントの接続も防げる、非常に高い安全性をもつ方式です。選択肢cの「ディジタル証明書による認証サーバとクライアントの相互認証」が、EAP-TLSが行う認証として正しく、正解です。他の選択肢を確認すると、CHAPを用いたチャレンジレスポンスによる利用者認証は別のEAP方式（EAP-MD5など）、共通鍵とワンタイムパスワードによる認証も別の方式、利用者IDとパスワードによる認証も証明書を用いないより簡易な方式であり、いずれもクライアントとサーバ双方の証明書による相互認証というEAP-TLSの特徴とは異なります。EAP-TLSは双方が証明書をもつ相互認証である点が最大の特徴です。

なぜ他の選択肢は違うのか

選択肢 ア

「CHAPを用いたチャレンジレスポンスによる利用者認証」は、EAP-MD5など、CHAPベースの別のEAP方式に近い説明です。証明書を用いずパスワードのハッシュで認証するもので、クライアントとサーバ双方の証明書による相互認証を行うEAP-TLSとは異なります。証明書を用いずパスワードのハッシュで認証するEAP-MD5など別のEAP方式に近く、クライアントとサーバ双方の証明書による相互認証を行うEAP-TLSとは異なります。

選択肢 イ

「あらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワードによる利用者認証」は、共通鍵やワンタイムパスワードを組み合わせた別の認証方式の説明です。ディジタル証明書による相互認証を行うEAP-TLSとは方式が異なります。共通鍵やワンタイムパスワードを組み合わせた別の認証方式の説明であり、クライアントとサーバ双方のディジタル証明書による相互認証を行うEAP-TLSとは方式が異なります。

選択肢 エ

「利用者IDとパスワードによる利用者認証」は、IDとパスワードのみによる簡易な利用者認証の説明です。クライアントとサーバの双方がディジタル証明書をもって相互に認証するEAP-TLSとは、認証の強度も方式も異なります。IDとパスワードのみによる簡易な利用者認証であり、双方がディジタル証明書をもって相互に認証するEAP-TLSとは、認証の強度も方式もまったく異なります。

解くときのポイント

EAP-TLS＝IEEE 802.1Xで、クライアントとサーバ双方のディジタル証明書による相互認証を行う高セキュリティ方式。証明書を使わないパスワード方式（EAP-MD5等）やID/パスワード認証とは区別する。双方が証明書をもつのが特徴。