EAPとは？いーえーぴー
EAP（Extensible Authentication Protocol：拡張認証プロトコル）は、無線LANや有線LANにつなぐときに「この利用者・端末を通してよいか」を確かめるための認証の枠組み。EAP自体は入れ物で、実際の確かめ方はEAP-TLS（端末とサーバの両方が電子証明書を使う）、PEAP（サーバの証明書で暗号化した通路を作り、その中でIDとパスワードを使う）などの方式を差し替える。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
家庭の無線LANのように全員が同じパスワードを使う方式（WPA2-PSK）では、1人が漏らせば全員分が漏れ、退学・退職した人を締め出すこともできない。学校や会社では利用者ごとに認証したいが、証明書を使うかIDとパスワードを使うかは組織で違う。そこで中身を差し替えられる枠組みとしてEAPが作られた。基本情報では認証・認可技術の節で、EAP-TLS・PEAP・RADIUS（利用者の認証をまとめて引き受けるサーバとの通信方式）と並んで出る。
具体例
大学の無線LAN「eduroam」は、学生が自分の大学のIDとパスワードでどの加盟大学でも接続できる仕組みで、裏ではIEEE 802.1X（LANにつなぐ前に認証を求める規格）のもとEAP（PEAPやEAP-TTLS）が使われ、所属大学のRADIUSサーバに問い合わせて認証している。会社支給のPCに証明書を配ってEAP-TLSで接続させる運用も多い。
試験での引っ掛け
EAPそのものは認証方式ではなく枠組みで、中身はEAP-TLSなどが担う。EAP-TLSは端末側にも証明書が要るが、PEAPやEAP-TTLSはサーバ証明書だけで暗号化した通路を作り、その中でIDとパスワードを使う（端末の証明書が要るかが分かれ目）。運ぶ経路も、端末とアクセスポイントの間はEAPOL（EAP over LAN：EAPのメッセージをLANの上で運ぶ方式）、アクセスポイントと認証サーバの間はRADIUSと区間で変わる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。