IPA公式正解：ウ デジタル証明書による認証サーバとクライアントの相互認証
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。IEEE 802.1X認証で利用されるEAP-TLS（Extensible Authentication Protocol - Transport Layer Security）は、TLSの仕組みを用いて認証サーバとクライアント（端末）の双方でデジタル証明書を検証し、相互認証を行います。
【詳細解説】■ 本問の核心・解法のポイント
無線LANや有線LANのネットワークアクセス制御（IEEE 802.1X）において、最も強固で標準的な認証方式がEAP-TLSです。クライアントと認証サーバの両方が証明書を持つため、偽のアクセスポイントや不正端末の接続を確実に防ぐことができます。
・各選択肢の徹底解説：
・ア：CHAP（Challenge Handshake Authentication Protocol）を用いたチャレンジレスポンス認証を行うのはEAP-MD5やEAP-MSCHAPなどです。
・イ：あらかじめ登録した共通鍵や時刻同期のワンタイムパスワードを用いる方式はEAP-TLSの方式ではありません。
・ウ【選択肢ウ★】 ：EAP-TLSは、TLSプロトコルをベースにしており、デジタル証明書を用いて認証サーバとクライアントの相互認証を行います。これが正解です。
・エ：利用者IDとパスワードのみによる利用者認証を行う代表例はEAP-PEAPやEAP-TTLS（MS-CHAPv2併用など）です。
よって正解はウです。
