EAPとは？いーえーぴー
EAPとは、認証の中身を差し替えられるように、やり取りの型だけを決めた認証フレームワーク。EAP-TLS・PEAP・EAP-TTLSなどの方式を載せ替えて使う。IEEE 802.1Xの認証方式を決めるときは、クライアント証明書を配って失効まで管理できるならEAP-TLS、既存のID・パスワード基盤を活かして初期費用を抑えたいならPEAPと、運用の負担の側から選ぶ。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
認証方式を仕様に固定したプロトコルは、より強い方式へ移ろうとするとプロトコルごと差し替えになった。EAPは「どんな認証をするか」を中身として切り離し、運ぶ経路（LAN上はEAPOL、認証装置から先はRADIUS）を変えずに方式だけ更新できるようにした構造。設計では、この差し替え可能性を残すか、単一方式に決め打ちして実装と運用を単純にするかの判断になる。全社の端末構成が揃っていない環境ほど、複数方式を並行させられる余地が効いてくる。
具体例
大学間の無線LANローミング基盤であるeduroamは、IEEE 802.1XでPEAPやEAP-TTLSを使い、所属機関のRADIUSサーバまで認証を中継する構成をとる。Active DirectoryやMDMで証明書を自動配布できる環境なら、パスワードを端末に持たせずに済むEAP-TLSへ寄せられるが、証明書の更新と失効の運用を引き受けることになる。
試験での引っ掛け
EAP自体は認証方式ではなく枠組みで、認証の中身はEAP-TLSなどが担う。EAP-TLSはクライアントにも証明書が要るのに対し、PEAPとEAP-TTLSはサーバ証明書だけでトンネルを張りその中でID・パスワードを使う——クライアント証明書が要るかどうかが分岐点。運ぶ経路も端末から認証装置まではEAPOL、認証装置から認証サーバまではRADIUSと区間で変わる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。