IEEE 802.1X で使われる EAP-TLS が行う認証はどれか。

出典令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
CHAPを用いたチャレンジレスポンスによる利用者認証
あらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワードによる利用者認証
ディジタル証明書による認証サーバとクライアントの相互認証
利用者IDとパスワードによる利用者認証