平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02：EAP-TLSは“証明書でお互いを確認する”方式だよ

IEEE 802.1Xで使われるEAP-TLSは、IDとパスワードやみんなで同じ鍵を使う方式ではなく、デジタル証明書を使って認証する方式だよ。たとえるなら、入口で利用者だけが身分証を見せるのではなく、受付側も「私は本物の受付です」と証明書を見せ合って、お互いに本物か確認するイメージだね。

この問題で問われていること

この問題では、EAP-TLSがデジタル証明書を使って、認証サーバとクライアントの両方を確認する“相互認証”の方式だと見抜けるかを確認しよう。

EAP-TLS の認証要素

EAP-TLS は TLS の仕組みを認証に使うため、サーバ証明書とクライアント証明書の双方を検証します。共有秘密や利用者パスワード中心の方式とは前提が違います。

クライアント証明書 <-> 認証サーバ証明書\n双方を TLS で検証

確認ポイント

• CHAP はパスワード系のチャレンジレスポンス方式です。
• 共通鍵 + OTP の説明ではなく、証明書が前面に出る方式です。
• TLS の名前から証明書認証を連想して選びます。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。CHAPは、相手から出されたお題にパスワード由来の値で答える「合言葉チェック」みたいな方式だけど、主にPPPなどで使われる認証方式なんだ。問題で問われているEAP-TLSのように、証明書を使ってサーバとクライアントの両方を確認する方式ではないよ。

選択肢イ

不正解だよ。共通鍵でサーバを確認して、時刻同期のワンタイムパスワードで利用者を確認するのは、別の認証方式の組合せだよ。たとえるなら、店側は事前に共有した合鍵で確認し、お客さんは毎回変わる暗証番号で確認する感じ。EAP-TLSの特徴である「双方がディジタル証明書を見せ合う」方式ではないんだ。

選択肢ウ（正解）

正解だよ。EAP-TLSは、認証サーバとクライアントがそれぞれディジタル証明書を使って相手を確認する方式なんだ。たとえるなら、窓口の係員も利用者も、お互いに写真付き身分証を見せ合って「本物だね」と確認する感じだよ。片方だけでなく両方を確認するのがポイントだよ。

選択肢エ

不正解だよ。利用者IDとパスワードだけの認証は、名前と合言葉だけで入るようなものだよ。シンプルだけど、EAP-TLSのようにディジタル証明書を使ってサーバとクライアントを相互に確認する仕組みではないんだ。