平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02

EAP-TLS は、IDカードみたいな「証明書」を使って、お互いに相手が本物か確認する認証方式だよ。

この問題で問われていること

この問題では、802.1X の認証で EAP-TLS が何を使って本人確認するのかを見ているよ。合言葉を確認する CHAP や、その場限りの番号を使うワンタイムパスワードとは違って、EAP-TLS は証明書ベースの方式だと整理しよう。

EAP-TLS の認証要素

EAP-TLS では、サーバ証明書で接続先を確認し、クライアント証明書で利用者端末側も認証します。TLS の仕組みをそのまま認証フレームワークに載せたように考えると整理しやすいです。

クライアント証明書 <-> 認証サーバ証明書\n双方を TLS で検証

確認ポイント

• CHAP はパスワード系の方式であり、証明書相互認証とは別です。
• 共有鍵や OTP を使う方式か、証明書を使う方式かを見分けましょう。
• EAP-TLS の TLS が示す通り、証明書ベースの認証を連想しましょう。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。CHAPのチャレンジレスポンスは、相手から出されたお題に正しく答えられるかを見る方式で、合言葉クイズに近いんだ。EAP-TLSのように、サーバとクライアントが証明書を見せ合って本人確認する方式ではないよ。

選択肢イ

これは不正解だよ。EAP-TLSは、合鍵や時刻で変わる暗証番号を使う方式ではなく、身分証明書を見せ合う方式なんだ。たとえると、受付で毎回変わる合言葉を言うのではなく、お互いに正式な社員証を確認するイメージだよ。

選択肢ウ（正解）

これは正解だよ。EAP-TLSは、サーバとクライアントがディジタル証明書を使ってお互いを確認する方式なんだ。たとえると、店員だけでなくお客さん側も身分証を見せ合って、『本物同士だね』と確認するイメージだよ。

選択肢エ

これは不正解だよ。利用者IDとパスワードだけだと、窓口で名前と合言葉を言うだけの確認に近いんだ。EAP-TLSでは、利用者側もサーバ側もディジタル証明書を使って確認するので、ID・パスワード方式とは別物だよ。