平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問16

午前II 問16

EAP-TLS は、TLS の仕組みを使って「利用者側の証明書」と「サーバ側の証明書」をお互いに見せ合って確認する認証方式だよ。たとえるなら、入館時にこちらの身分証だけでなく、受付側も「ちゃんと正規の受付です」と証明してくれるイメージだね。

この問題で問われていること

この問題では、パスワードを使うタイプの EAP ではなく、証明書を使って本人確認する方式を選べるかがポイントだよ。EAP-TLS ときたら「クライアント証明書とサーバ証明書による相互認証」と押さえておこう。

EAP-TLS の認証方式

EAP-TLS では、クライアントも証明書を提示して認証される。共有鍵やトンネル内パスワード認証とは前提が違う。

クライアント証明書\n+ サーバ証明書\n-> 相互認証

確認ポイント

• EAP-MD5 は証明書方式ではありません。
• PEAP や TTLS はトンネルを張って内側で別認証を行うことが多い。
• クライアント証明書を使う EAP-TLS を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

EAP-MD5は不正解だよ。これはパスワードをそのまま渡さず、変換した値で確認するような古い方式なんだ。合言葉チェックに近く、クライアント証明書という身分証明書を使う方式ではないよ。

選択肢イ

EAP-PEAPは不正解だよ。まずサーバの証明書で安全な通路を作って、その中でIDやパスワードなどを確認する方式なんだ。銀行の窓口が本物か確認してから、窓口の中で暗証番号を伝える感じで、クライアント証明書で本人確認する方式そのものではないよ。

選択肢ウ（正解）

EAP-TLSが正解だよ。これは利用者側も『私はこの人です』という身分証明書、つまりクライアント証明書を出して認証する方式なんだ。合鍵ではなく、顔写真付きの正式な身分証を見せて入るイメージだね。

選択肢エ

EAP-TTLSは不正解だよ。お店の窓口がまず本物かどうかを証明書で確認して、その後に安全なトンネルの中でIDとパスワードを見せるような方式なんだ。基本はサーバ側の証明書を使う方式で、問題の『クライアント証明書を使って本人確認する』代表例ではないよ。