A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報システムの適正利用の管理）

EAP-TLS

いーえーぴーてぃーえるえす

EAPの認証方式の一つで、認証サーバと利用者の端末が互いにデジタル証明書を提示し、TLSの仕組みで相互に認証するもの。パスワードを使わないため安全性が高いが、すべての端末にクライアント証明書を配布して管理する必要がある。

共有:

他の資格での定義

サーバとクライアントの双方がデジタル証明書を提示して相互認証するEAPの方式。パスワードを使わないため辞書攻撃やフィッシングに強い一方、全端末への証明書配布とその管理基盤が必要になる。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

Past Exams

過去問で 10 回出題（情報処理安全確保支援士試験 8・ネットワークスペシャリスト試験 2）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。