模範解答
EAP-TLSに必要な認証情報は、業務PCにしか格納できないから

私は以下のように答えます。
EAP-TLSに必要な認証情報の格納先を業務PCに限定できるため

ディレクトリサーバを使えば、確かにメール等で配布するより安全と考えられますが、運用ミスや内部不正により、業務pc以外にも格納できてしますのではないでしょうか。
その点で、模範解答の「業務pcにしか格納できない」という部分、あたかもディレクトリサーバは技術的に業務pcにしか格納できないものである、という回答であり、適切ではないと考えるのですが如何でしょうか。

模範解答は、ディレクトリサーバが技術的に業務PCにしか格納できないという意味ではないく、
ディレクトリサーバを利用して認証情報を格納するようにすれば、個人PCなど業務PC以外のデバイスにコピーして格納することが出来ない、という意味ではないでしょうか。

ありがとうございました。言葉じりは余り気にしないで◯をもらえる回答を心掛けたいと思います。