平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問17

• ア: EAP-FAST
  誤り。EAP-FAST (Flexible Authentication via Secure Tunneling) は、クライアント証明書を必須とせず、保護されたアクセス資格情報（PAC）を使用して認証を行います。

• イ: EAP-MD5
  誤り。EAP-MD5はパスワードをハッシュ化して送信する認証方式であり、クライアント証明書を使用しません。

• ウ: EAP-TLS
  正しい。EAP-TLS (Transport Layer Security) は、クライアント証明書とサーバ証明書の両方を使用して認証を行うプロトコルです。高いセキュリティを提供しますが、クライアント証明書の配布と管理が必要です。

• エ: EAP-TTLS
  誤り。EAP-TTLS (Tunneled Transport Layer Security) は、サーバ証明書を使用して安全なトンネルを確立し、その中でクライアントの認証情報（通常はユーザー名とパスワード）を送信しますが、クライアント証明書は必須ではありません。

答え

ウ: EAP-TLS