令和5年度 春期 ネットワークスペシャリスト試験 午前II 問19

• ア: EAP-FAST
  誤り。EAP-FAST（Flexible Authentication via Secure Tunneling）は、セキュアトンネルを使用した認証プロトコルで、クライアント証明書を必須としません。代わりに共有された保護アクセス資格（PAC）を使用します。

• イ: EAP-MD5
  誤り。EAP-MD5はパスワードベースの認証を提供するシンプルな方式であり、クライアント証明書は必要ありません。

• ウ: EAP-TLS
  正しい。EAP-TLS（Transport Layer Security）は、クライアントとサーバの両方で証明書を必要とする認証プロトコルです。これは非常にセキュアですが、証明書管理のコストが高い点が特徴です。

• エ: EAP-TTLS
  誤り。EAP-TTLS（Tunneled TLS）は、サーバ証明書を使用しますが、クライアント証明書を必須とせず、ユーザー名とパスワードで認証を行います。

答え

ウ: EAP-TLS