7. Security Considerations

Unknown, anonymous, unauthenticated devices に limited access を与えるため, operators は access を厳密に制限する必要がある。EAP peers と servers は EAP session data が attacker に見え変更され得ると仮定する MUST がある。この方法は initial network access の bootstrap にのみ使う MUST がある。