EAP-TLSの認証方式

EAP-TLS（Extensible Authentication Protocol - Transport Layer Security）は、IEEE 802.1Xで利用される認証プロトコルの一つです。最大の特長は、認証サーバとクライアントの双方が持つ ディジタル証明書 を用いて、強固な相互認証を行う点です。したがって「ウ」が正解です。 「CHAPを用いたチャレンジレスポンスによる利用者認証」は、CHAP単体の説明です。 共通鍵やワンタイムパスワードを用いる方式（イ）、あるいはパスワードを用いた利用者認証（エ）は、EAP-PEAPやEAP-TTLSなどの別の認証方式に関する説明です。

IEEE 802.1X で使われる EAP-TLS が行う認証はどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
ア
CHAPを用いたチャレンジレスポンスによる利用者認証
イ
あらかじめ登録した共通鍵によるサーバ認証と、時刻同期のワンタイムパスワードによる利用者認証
ウ
ディジタル証明書による認証サーバとクライアントの相互認証
エ
利用者IDとパスワードによる利用者認証