802.1X認証において、クライアントと認証サーバーの双方がデジタル証明書を持ち、相互認証を行うことで最も高いセキュリティを提供するEAP方式はどれか。

無線LANのエンタープライズモード（WPA2/3-Enterprise）において、ユーザー認証を一元管理するために必須となるバックエンドサーバーはどれか。