A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報システムの適正利用の管理）

EAP（Extensible Authentication Protocol）

Extensible Authentication Protocol

いーえーぴー

さまざまな認証方式を共通の枠組みで扱えるようにした、拡張可能な認証プロトコル。PPPやIEEE 802.1Xで使われ、利用者と認証サーバの間で、デジタル証明書を使うEAP-TLS、ID・パスワードをTLSで保護して送るPEAPやEAP-TTLSなどの方式を選べる。

#IEEE 802.1X #EAP-TLS #PEAP

共有:

他の資格での定義

FEEAP

認証方式を柔軟に選べるようにした認証の枠組み。無線LANの利用者認証で使われ、デジタル証明書を用いるEAP-TLSなど複数の方式がある。RADIUSサーバと組み合わせて運用する。

APEAP

認証方式そのものを規定せず、さまざまな認証手順を運ぶ枠組みを提供するプロトコル。IEEE 802.1Xと組み合わせて用いられ、証明書を使うEAP-TLSやトンネル内でパスワード認証を行うPEAPなどの方式がある。

NWEAP（Extensible Authentication Protocol）

認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS（証明書認証）、EAP-PEAP（サーバ証明書+パスワード）、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。

SCEAP（Extensible Authentication Protocol）

PD-SEAP（Extensible Authentication Protocol）

Past Exams

過去問での出題

過去問で 16 回出題（情報処理安全確保支援士試験 9・ネットワークスペシャリスト試験 7）

残り 6 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

関連キーワードの用語

PD-SEAP-TLS

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

PD-SPEAP

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

A-1MACアドレスフィルタリング

無線LANのアクセスポイントやスイッチで、あらかじめ登録したMACアドレスを持つ機器だけに接続を許可する仕組み。手軽に設定できるが、MACアドレスは通信を傍受すれば知ることができ偽装も容易なため、単独では十分な対策とならず、IEEE 802.1Xによる認証などと組み合わせる。

NW認証

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード（MAC）による改ざんの検出などが使われる。

SC無線LAN

電波を使ってケーブルなしで端末をLANに接続する方式で、IEEE 802.11シリーズで規格化されている。電波の届く範囲なら誰でも通信を傍受できるため、WPA3（WPA2）による暗号化、企業ではIEEE 802.1XとRADIUSサーバによる利用者ごとの認証を使う。正規のアクセスポイントになりすます偽のアクセスポイント（悪魔の双子）にも注意が必要である。

SC認証サーバ

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ（AS）、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。