令和5年度 春期 午前Ⅱ 問19

✓ これが正解ウEAP-TLS

解説

クライアント証明書を必須とするのはEAP-TLSです。

EAPは、認証の方式を差し替えて使える認証の枠組みで、その中にいくつもの方式があります。見分ける軸は、サーバとクライアントがそれぞれ何によって自分を証明するかです。EAP-TLSは、TLSの仕組みを使い、サーバだけでなくクライアントもデジタル証明書を提示して、互いに相手を確かめる方式です。そのため、利用者の端末ごとにクライアント証明書を用意する必要があります。ほかの方式は、パスワードなどの別の情報でクライアントを認証できます。名前がTLSだけのものは証明書どうしの相互認証、と覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• アEAP-FAST：EAP-FASTは、事前に配布する共有の資格情報を使って保護されたトンネルを作り、その中で認証を行う方式です。証明書を使わずに運用することもでき、クライアント証明書を必須とはしていません。
• イEAP-MD5：EAP-MD5は、パスワードとチャレンジからMD5のハッシュ値を作って送るだけの簡単な方式です。証明書は使わず、サーバ側の正しさも確かめられないので、クライアント証明書を必要とする方式ではありません。
• エEAP-TTLS：EAP-TTLSは、サーバの証明書でTLSのトンネルを作り、その中でパスワードなどを使ってクライアントを認証する方式です。サーバ証明書は使いますが、クライアント証明書がなくても認証できます。