テクノロジ系 / セキュリティ
EAP-TLS
EAP-TLSは、クライアント証明書とサーバ証明書を使って相互認証を行うEAP方式です。
もう少し詳しく
無線LANや802.1X認証で使われます。IDとパスワードだけでなく証明書を使うため、強固な認証が可能ですが、証明書の発行・配布・失効管理が必要です。クライアントとサーバの双方が証明書を確認する相互認証である点が特徴です。
試験での見方
例:社内Wi-Fiに接続する端末へクライアント証明書を配布し、RADIUSサーバと相互認証して接続を許可します。
EAP-TLSは「証明書による相互認証」と覚えます。PEAPのようにTLSトンネル内でID/パスワード認証を行う方式と区別しましょう。