令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問16

午前II 問16：EAP-TLSは“証明書でお互いを確認する”方式だよ

EAP-TLSは、TLSを使って認証するEAP方式だよ。イメージとしては、入館時に利用者側もサーバ側もそれぞれ身分証明書を見せ合って、「あなたは本物だね」と確認する感じ。クライアント証明書とサーバ証明書を使って相互認証するのがポイントだよ。

この問題で問われていること

この問題では、EAP-TLSをCHAPやID／パスワードでログインする方式と混同しないようにしよう。EAP-TLSはパスワードだけで本人確認するのではなく、証明書を使ってクライアントとサーバの両方を確認する方式だよ。

EAP-TLS

双方が証明書を提示し、その正当性を検証してから鍵共有を進める。

サーバ証明書\n+ クライアント証明書\n-> 相互認証

確認ポイント

• CHAP によるチャレンジレスポンスではありません。
• 利用者 ID とパスワードだけの方式でもない。
• ディジタル証明書による相互認証を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。CHAPは、受付で「この合言葉を計算して返してね」と毎回違うお題を出して本人確認する方式だけど、EAP-TLSの特徴である「証明書でサーバとクライアントの両方を確認する」方式ではないんだ。

選択肢イ

これは不正解だよ。共通鍵や時刻同期のワンタイムパスワードは、あらかじめ共有した秘密や時間で変わる使い捨て番号を使う仕組みだよ。EAP-TLSはそれではなく、ディジタル証明書を使ってサーバとクライアントを互いに確認するのがポイントなんだ。

選択肢ウ（正解）

これは正解だよ。EAP-TLSは、サーバ側もクライアント側もそれぞれ身分証明書を見せ合うイメージだよ。お店の店員証だけでなく、お客さん側の会員証も確認して、互いに本物だと確かめる方式なんだ。

選択肢エ

これは不正解だよ。利用者IDとパスワードだけだと、窓口で名前と合言葉を言うだけの確認に近いよね。EAP-TLSはそれよりも、ディジタル証明書という正式な身分証を使って相互確認する方式なので違うんだ。