EAP-TLS
EAP-TLS
いーえーぴーてぃーえるえす
サーバとクライアントの双方がデジタル証明書を提示して相互認証するEAPの方式。パスワードを使わないため辞書攻撃やフィッシングに強い一方、全端末への証明書配布とその管理基盤が必要になる。
Related
他の資格での定義
クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。
IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。
EAPの認証方式の一つで、認証サーバと利用者の端末が互いにデジタル証明書を提示し、TLSの仕組みで相互に認証するもの。パスワードを使わないため安全性が高いが、すべての端末にクライアント証明書を配布して管理する必要がある。
Past Exams
過去問での出題
過去問で 10 回出題(情報処理安全確保支援士試験 8・ネットワークスペシャリスト試験 2)
- 令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
LANへの接続時にポート単位で利用者・端末を認証する規格。認証が成立するまで通信を遮断する仕組みで、サプリカント、オーセンティケータ(スイッチやアクセスポイント)、認証サーバの3者で構成される。
認証方式そのものを規定せず、さまざまな認証手順を運ぶ枠組みを提供するプロトコル。IEEE 802.1Xと組み合わせて用いられ、証明書を使うEAP-TLSやトンネル内でパスワード認証を行うPEAPなどの方式がある。
サーバ証明書だけでTLSトンネルを確立し、その内側で利用者のIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすく、企業の無線LAN認証で広く使われる。
認証・認可・課金(アカウンティング)の情報を集中管理するプロトコルおよびサーバ。アクセスポイントやVPN装置からの問合せに応答し、利用者情報を一元管理できるためIEEE 802.1Xの認証サーバとして使われる。
メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。
メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。
