平成28年度 秋期 情報処理安全確保支援士試験 午前II 問14

【解説】

ア: CHAPを用いたチャレンジレスポンスによる利用者認証
誤り。CHAP（Challenge-Handshake Authentication Protocol）は、暗号化されたチャレンジレスポンスを利用する認証方式ですが、EAP-TLSでは使用されません。

イ: あらかじめ登録した共通鍵によるサーバ認証と，時刻同期のワンタイムパスワードによる利用者認証
誤り。これはワンタイムパスワード（OTP）認証の説明であり、EAP-TLSの仕組みとは異なります。

ウ: デジタル証明書による認証サーバとクライアントの相互認証
正しい。EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）は、TLSプロトコルを利用し、クライアントとサーバの間でデジタル証明書を用いた相互認証を行います。

エ: 利用者IDとパスワードによる利用者認証
誤り。EAP-TLSはパスワード認証ではなく、デジタル証明書を用いて認証を行います。