IPA公式正解：ウ EAP-TLS
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）は、クライアント証明書とサーバ証明書の両方を用いた相互認証を行う代表的なEAP方式です。
【詳細解説】■ 本問の核心・解法のポイント
無線LANやVPNのIEEE 802.1X認証で用いられる各種EAP（Extensible Authentication Protocol）方式の認証メカニズムの違いを問う問題です。
・各選択肢の徹底解説：
・ア：EAP-FASTは、Protected Access Credential（PAC）と呼ばれる共通鍵を用いてトンネルを確立する方式であり、クライアント証明書は必須ではありません。
・イ：EAP-MD5は、パスワードのハッシュ値のみを用いた古典的な方式であり、クライアント証明書は使用せず、双方向認証も行われないため脆弱です。
・ウ：ウ【選択肢ウ★】の通り、EAP-TLSはTLSを利用して強固な暗号化通信路を確立し、サーバ証明書とクライアント証明書の両方を使用した厳格な相互認証を行います。
・エ：EAP-TTLSは、サーバ証明書でセキュアなトンネルを確立した上で、内部でパスワード認証などの認証方式を行うため、クライアント証明書は必須ではありません。
よって正解はウです。
