EAP

EAP（Extensible Authentication Protocol）は、ネットワーク接続時の認証メッセージ交換を共通化し、TLS、証明書、パスワードなど多様な認証方式をEAPメソッドとして利用できる拡張可能な枠組みです。

■ 試験で押さえるポイント

• 利用端末であるサプリカント、接続を制御するオーセンティケータ、認証サーバの間で認証を進めます。

• IEEE 802.1Xでは端末とアクセスポイント・スイッチ間でEAPOLを用い、認証側はRADIUS等で認証サーバと連携します。

• EAP自体が単一の認証方式や暗号方式を定めるのではなく、EAP-TLS、PEAPなど選択したメソッドの安全性に依存します。

■ 選択肢での判断ポイント

認証方式を運ぶ枠組み、802.1Xの三役、EAP-TLS等のメソッドとの関係を問います。

例: 企業Wi-Fiで端末がEAP-TLS証明書を提示し、APがRADIUSサーバへ中継して認証成功後に通信を許可します。