Was ist die sicherste WLAN (enterprise) Methode?

Da solltest du dich nochmal genauer informieren.

Das ist falsch, da vertust du dich mit dem reinen MSCHAPv2. PEAP-MSCHAPv2 ist die Variante, die in einem TLS-Tunnel betrieben wird. Alle Methoden, die ein vorangestelltes PEAP haben, sind sicherheitstechnisch ähnlich zu bewerten, was die Übertragungssicherheit betrifft, da diese alle in einem TLS-Tunnel vom Client zum RADIUS-Server übertragen werden. Die innenliegende Methode ist kryptografisch irrelevant, hier geht es am Ende nur noch um andere Schutzmechanismen.

EAP-TLS hat eine gewisse Sicherheit, die aber auch von der Umsetzung abhängt. Hier brauchst du zwingend eine gut funktionierende, gepflegte und abgesicherte PKI-Struktur und hast auch durch die Zertifikatsverteilung einen gewissen Mehraufwand. Hinzukommt, dass du, sobald du in Besitz eines gültigen Zertifikats bist, welches deine PKI ausgestellt hat, Zugriff auf das WLAN nehmen kannst. Sprich du musst konsequent jedes Zertifikat sperren und über über eine Onlinevalidierungsmethode überprüfbar machen können.

Deine Frage ist aber auch sehr ungenau formuliert.
Mit der eigentlichen WLAN-Verschlüsselung hat es dann nichts weiter zu tun. Die Verschlüsselung der WPA-Methoden wird durch den WLAN-Standard und nicht die verwendete RADIUS-Methode definiert. WPA2 bietet nur wenige Abweichungen vom normalen CCMP an, wobei nur sehr wenige Geräte mehr als CCMP-128 unterstützen. WPA3 bietet hier noch die Suite B-Cipher an, hier hab ich aber auch noch kein Gerät gefunden, welches die clientseitig akzeptiert.