平成30年度 秋期 午前Ⅱ 問17

✓ これが正解ウEAP-TLS

解説

クライアント証明書で利用者を認証するEAPの方式は、EAP-TLSです。

EAPは、さまざまな認証方式を載せられる枠組みで、どの方式を使うかによって利用者側が何を提示するかが変わります。EAP-TLSは、TLSの仕組みを使い、サーバと利用者（クライアント）の双方がデジタル証明書を提示して互いを認証する方式です。利用者側はクライアント証明書を使うので、パスワードを使わずに認証でき、証明書を持つ端末でなければ接続できないようにできます。EAPの方式は、クライアント側が証明書を使うのか、パスワードなどを使うのかで分けて覚えると選びやすくなります。

ほかの選択肢はなぜ違うのか

• アEAP-FAST：EAP-FASTは、クライアント証明書の代わりに、事前に配布する専用の認証情報を使って保護されたトンネルをつくる方式です。クライアント証明書を必須とはしません。
• イEAP-MD5：EAP-MD5は、パスワードをもとにしたチャレンジレスポンスで利用者を認証する方式です。証明書は使わず、サーバ側の認証も行いません。
• エEAP-TTLS：EAP-TTLSは、サーバ証明書でTLSのトンネルをつくり、その中でパスワードなどを使って利用者を認証する方式です。サーバ側は証明書を使いますが、クライアント証明書は必須ではありません。