令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問16

午前II 問16

EAP-TLS は、TLS の仕組みを使って認証する EAP 方式だよ。イメージとしては、入館するときに利用者側も建物側もそれぞれ“正式な身分証”を見せ合って確認する感じ。ここでいう身分証が、クライアント証明書とサーバ証明書なんだ。だから、共通鍵を使ったチャレンジ応答や、ID・パスワードでログインする方式とは違うよ。

この問題で問われていること

この問題では、EAP-TLS で本人確認に使う材料が ID・パスワードではなく、クライアント証明書とサーバ証明書だと分かっているかを確認しているよ。

EAP-TLS

TLS ハンドシェイクの仕組みを応用し、双方が証明書を提示して正当性を確認する。

クライアント証明書\n+ サーバ証明書\n-> 相互認証

確認ポイント

• ワンタイムパスワード方式ではありません。
• CHAP 共有鍵方式でもない。
• ディジタル証明書による相互認証を選ぶ。

正解

ウ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ（正解）

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。