SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

EAP-TLS

EAP-Transport Layer Security

いーえーぴーてぃーえるえす

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

共有:

他の資格での定義

サーバとクライアントの双方がデジタル証明書を提示して相互認証するEAPの方式。パスワードを使わないため辞書攻撃やフィッシングに強い一方、全端末への証明書配布とその管理基盤が必要になる。

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

EAPの認証方式の一つで、認証サーバと利用者の端末が互いにデジタル証明書を提示し、TLSの仕組みで相互に認証するもの。パスワードを使わないため安全性が高いが、すべての端末にクライアント証明書を配布して管理する必要がある。

Past Exams

過去問で 10 回出題（情報処理安全確保支援士試験 8・ネットワークスペシャリスト試験 2）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。