ネットワークスペシャリスト試験 令和5年度 春期 午前II 問19

【正解】ウ

EAP-TLSは、TLSによる暗号化とデジタル証明書を利用して、利用者側と認証サーバ側を相互に認証する方式です。認証サーバはサーバ証明書を提示し、クライアントもクライアント証明書を提示します。したがって、利用者名とパスワードだけではなく、認証局が発行したクライアント証明書と、それに対応する秘密鍵の準備が必要です。選択肢の中でクライアント証明書を必須とするのはEAP-TLSなので、ウが正解です。

アのEAP-FASTは誤りです。EAP-FASTは、PACと呼ばれる共有資格情報などを使って安全なトンネルを作り、その内部で認証する方式です。サーバ証明書を利用する構成もありますが、クライアント証明書は必須ではありません。

イのEAP-MD5は誤りです。EAP-MD5は、共有したパスワードを基にチャレンジレスポンス認証を行う方式です。クライアント証明書を使わず、サーバを利用者側から認証する機能や、無線通信向けの動的な暗号鍵生成機能も十分ではありません。

エのEAP-TTLSは誤りです。EAP-TTLSは、一般にサーバ証明書を使ってTLSトンネルを確立し、その内側で利用者名とパスワードなどによる認証を行います。クライアント証明書は通常必須ではありません。

【ポイント】 EAPは、IEEE 802.1Xで認証方式をやり取りするための枠組みです。 EAP-TLSは強固な相互認証が可能ですが、各端末への証明書配布、更新、失効管理が必要になります。