EAPとは？いーえーぴー
EAPとは、認証の中身を差し替えられる汎用の認証フレームワーク。EAP自体は運び方だけを定め、実際の認証はEAP-TLS、PEAP、EAP-TTLS、EAP-MD5といった方式が担う。LAN上ではEAPOLというカプセル化で運ばれる。データベースが設定ファイルの一行で接続認証の方式を切り替えられるのと同じ、枠組みと方式を分ける発想にあたる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →背景
認証方式が通信規約そのものに埋め込まれていると、パスワードから証明書へ、証明書から多要素へと要件が変わるたびに規約側の作り直しになる。枠組みと方式を分けておけば、両端が対応する方式を選び直すだけで済む。PostgreSQLがpg_hba.confの行を書き換えるだけでパスワード認証から証明書認証へ移れるのと同じ構造で、認証は差し替え可能な部品だという見方が要点になる。
具体例
証明書を配れる環境ではEAP-TLS、既存のID・パスワード運用を残したい環境ではPEAP（MSCHAPv2）を選ぶ。データベース側の判断に置き換えれば、前者はpg_hba.confのcert（クライアント証明書）、後者はscram-sha-256を選ぶことに対応し、判断の分かれ目も証明書を配れるかどうかで同じになる。
試験での引っ掛け
EAP自体を認証方式として選ぶ問い方は成り立たない。本人確認をするのはEAP-TLSなどの側で、枠と中身を同列に並べるのが第一の引っ掛け。分岐点は端末側にも証明書を配るかどうかで、配るのがEAP-TLS、サーバ証明書だけでトンネルを張り中でID・パスワードを渡すのがPEAPとEAP-TTLS。後者では認証サーバがディレクトリやRDBへIDを引きに行くため認証のたびに接続が1本張られ、朝の一斉再接続で同時接続数を見誤ると接続プールが枯れて認証だけが落ちる。運ぶ経路も、端末と認証装置の間はEAPOL、認証装置と認証サーバの間はRADIUSと変わる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。