本文へスキップ

テクノロジ系 / セキュリティ

EAP-TLS

EAP-TLSは、クライアント証明書とサーバ証明書を使って相互認証を行うEAP方式です。

もう少し詳しく

無線LANや802.1X認証で使われます。IDとパスワードだけでなく証明書を使うため、強固な認証が可能ですが、証明書の発行・配布・失効管理が必要です。クライアントとサーバの双方が証明書を確認する相互認証である点が特徴です。

試験での見方

黒猫の闇の刻印

EAP-TLSは「証明書による相互認証」と覚えます。PEAPのようにTLSトンネル内でID/パスワード認証を行う方式と区別しましょう。

例:社内Wi-Fiに接続する端末へクライアント証明書を配布し、RADIUSサーバと相互認証して接続を許可します。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:セキュリティ実装技術

関連トピック:認証・認可技術

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ