EAP-TLSとは？いーえーぴー てぃーえるえす
EAP-TLSは、無線LANなどへの接続時に使う認証の枠組みEAP（Extensible Authentication Protocol）の方式の一つで、サーバと端末の双方がデジタル証明書を示し合って互いに相手を確かめる方式。パスワードを使わないため、偽サイトに入力させて盗むフィッシングや、片端から試す辞書攻撃が通用しない。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
有線であれば「そのケーブルに挿せた人＝建物の中にいる人」という前提が置けるが、無線は電波の届く範囲にいれば誰でも受け取れるので、この前提が崩れる。IDとパスワードだけでは、使い回しや漏えいで正規の利用者になりすませてしまう。そこで、あらかじめ配った証明書を持つ端末だけを通す、という強い線引きが必要になる。
具体例
会社が用意したPCにだけ端末証明書を配っておけば、社員が私物のスマートフォンを持ち込んでも証明書がないので社内の無線LANにはつながらない。証明書の配布や、退職時の失効はMicrosoft Intuneのような端末管理ツールでまとめて行う。
試験での引っ掛け
クライアント側にも証明書が必須なのはEAP-TLSだけで、PEAPやEAP-TTLSはサーバ証明書だけを使い、端末側はIDとパスワードで認証する。安全性が高い反面、証明書を全端末へ発行し、失効まで管理し続ける手間がかかる点も併せて問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。