EAP-TLSとは？いーえーぴー てぃーえるえす
EAP-TLS（EAP-Transport Layer Security）は、無線LANなどの認証に使うEAP（Extensible Authentication Protocol：拡張認証プロトコル）の方式の1つで、サーバと利用者端末の双方がデジタル証明書を提示して互いを認証する。パスワードを一切使わないため盗み見や辞書攻撃で破られない代わりに、端末1台ごとの証明書の発行と失効の管理が必要になる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
IDとパスワードによる無線LAN認証は、1つ漏れれば誰でも入れてしまい、退職者を締め出すには全員のパスワードを変えるしかない。端末ごとに証明書を配る方式にすれば、締め出しはその1枚を失効させるだけで済み、証明書を持たない私物端末は最初から接続できない。管理の手間と引き換えに、締め出しの粒度を端末単位まで細かくしたのがこの方式である。
具体例
IEEE 802.1XとRADIUSサーバ（Windows ServerのNPSなど）を組み合わせ、社内PCへ端末証明書を配布して無線LANへ接続させる構成が典型で、証明書のないBYOD端末は接続できない。
試験での引っ掛け
他のEAP方式との切り分けが定番。クライアント証明書が必須なのはEAP-TLSだけで、PEAPやEAP-TTLSはサーバ証明書だけを使い、クライアント側はID・パスワードでよい。「双方の証明書が要る」と書かれていればEAP-TLSを選ぶ、という対応で押さえる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。