IT資格用語解説情報処理安全確保支援士試験・認証・認可技術
IEEE 802.1X と EAP（EAP-TLS、PEAP）
更新日:
用語解説
企業ネットワーク（有線LAN、無線LAN）において、正当な端末・ユーザーだけを接続させるための「認証規格」です。
■ 試験で押さえるポイント
IEEE 802.1X: 認証されていない端末のネットワークアクセスをスイッチやアクセスポイントで物理的にブロックする仕組み。
EAP（Extensible Authentication Protocol）: 802.1Xの中で使われる、様々な認証方式をサポートするための拡張可能な認証プロトコル。
EAP-TLS: EAPの一種。
サーバと端末の「双方」にデジタル証明書をインストールし、相互認証を行う非常に強力な方式。
PEAP: EAPの一種。
サーバ側「のみ」に証明書を置き、安全なトンネルを作った上で、端末側はIDとパスワードで認証する方式（運用の手間が少ない）。