平成23年特別試験問題 午前Ⅱ 問2

IEEE802.1Xで使われるEAP-TLSによって実現される認証はどれか。

  • あらかじめ登録した共通鍵によるサーバ認証と,時刻同期のワンタイムパスワードによる利用者認証
  • チャレンジレスポンスによる利用者認証
  • デジタル証明書による認証サーバとクライアントの相互認証
  • 利用者IDとパスワードによる利用者認証
正解 問題へ
分野 :テクノロジ系
中分類:セキュリティ
小分類:セキュリティ実装技術
解説
IEEE802.1Xは、有線LANまたは無線LANにおける利用者認証の規格です。IEEE802.1Xでは、サプリカント(利用者端末)と認証サーバの認証に様々な方式を選択できるように、認証プロトコルにEAP(Extensible Authentication Protocol)を使います。

EAP-TLSは、EAPでサポートされている方式の1つで、サーバおよびクライアント認証にTLSの機構を用いたものです。TLSではサーバとクライアントの間でデジタル証明書を用いた相互認証を行うため、適切な記述は「ウ」になります。
02.png
  • EAP-TTLSなどの認証です。
  • EAP-MD5の認証です。
  • 正しい。EAP-TLSの認証です。
  • 利用者IDとパスワードを使うのはEAP-PEAPの認証です。

この問題の出題歴


Pagetop