EAP-TLSの証明書

ネットワークスペシャリスト令和5年度春期午前Ⅱ 問19

認証にクライアント証明書を必要とするプロトコルはどれか。

ア　EAP-FAST

イ　EAP-MD5

ウ　EAP-TLS

エ　EAP-TTLS

正解を表示

ウ

この問題に出てくる用語

IEEE 802.1X: 有線LANや無線LANで、利用者や端末の認証結果に基づいてポート単位のネットワークアクセスを制御するIEEE規格である。認証メッセージのやり取りにEAPを利用し、通常のデータ通信を許可するか判断する。
EAP: 複数の認証方式を共通のメッセージ形式と手順で扱えるようにする認証の枠組み。IEEE 802.1Xなどで使われ、証明書やパスワードなどを用いる認証方式に対応する。
EAP-TLS: EAPの認証方式の1つ。TLSの仕組みを使い、サーバはサーバ証明書で、クライアントはクライアント証明書で、互いに認証し合う。パスワードを使わない。
クライアント証明書: TLSなどで、サーバがクライアント（利用者や端末）を認証するために使うデジタル証明書。証明書の検証と、対応する秘密鍵を持つことの確認を組み合わせて使う。