ネットワークスペシャリスト 2011年午前2 問19

問題文

無線LAN環境に複数台のPC、複数台のアクセスポイントと利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE802.1XとRADIUSを利用する場合の特徴はどれか。

選択肢

ア：PCにはIEEE802.1Xのサプリカントを実装し、RADIUSクライアントの機能をもたせる。

イ：アクセスポイントにはIEEE802.1Xのオーセンティケータを実装し、RADIUSクライアントの機能をもたせる。（正解）

ウ：アクセスポイントにはIEEE802.1Xのサプリカントを実装し、RADIUSサーバの機能をもたせる。

エ：サーバにはIEEE802.1Xのオーセンティケータを実装し、RADIUSサーバの機能をもたせる。

無線LAN環境におけるIEEE802.1XとRADIUSの利用特徴【午前2 解説】

要点まとめ

結論：アクセスポイントはIEEE802.1Xのオーセンティケータを実装し、RADIUSクライアントとして動作するのが正しい。
根拠：IEEE802.1Xは端末（サプリカント）、認証装置（オーセンティケータ）、認証サーバ（RADIUSサーバ）で構成され、アクセスポイントは認証要求をRADIUSサーバに中継する役割を持つ。
差がつくポイント：各機器の役割を正確に理解し、サプリカント・オーセンティケータ・RADIUSクライアント・サーバの機能を混同しないことが重要。

正解の理由

選択肢イは、アクセスポイントがIEEE802.1Xのオーセンティケータとして動作し、RADIUSクライアントの機能を持つ点で正しいです。
アクセスポイントは無線LAN端末（サプリカント）からの認証要求を受け取り、RADIUSサーバへ認証情報を中継します。
このため、アクセスポイントはオーセンティケータとしての役割を持ち、RADIUSクライアントとしてサーバと通信します。

よくある誤解

アクセスポイントがサプリカントやRADIUSサーバの機能を持つと誤解しやすいですが、実際は端末がサプリカント、サーバがRADIUSサーバの役割を担います。

解法ステップ

IEEE802.1Xの3つの役割（サプリカント、オーセンティケータ、認証サーバ）を理解する。
無線LAN環境での各機器の役割を整理する（PC＝サプリカント、AP＝オーセンティケータ、サーバ＝認証サーバ）。
RADIUSのクライアント・サーバ構成を確認し、アクセスポイントがRADIUSクライアントであることを認識する。
選択肢の機能割り当てが正しいかを検証し、最も適切なものを選ぶ。

選択肢別の誤答解説

ア：PCはサプリカントだが、RADIUSクライアントの機能は持たない。RADIUSクライアントはアクセスポイント側。
イ：正解。アクセスポイントがオーセンティケータかつRADIUSクライアントとして機能。
ウ：アクセスポイントがサプリカントやRADIUSサーバの機能を持つのは誤り。
エ：サーバはRADIUSサーバであり、オーセンティケータの機能は持たない。

補足コラム

IEEE802.1Xはネットワークアクセス制御の標準規格で、無線LANや有線LANでの認証に広く使われています。
RADIUSは認証情報を集中管理し、アクセスポイントなどの認証装置からの認証要求を処理します。
この仕組みにより、セキュリティを高めつつ柔軟な認証管理が可能です。

FAQ

Q: なぜアクセスポイントがRADIUSクライアントなのですか？
A: アクセスポイントは端末の認証要求をRADIUSサーバに中継する役割を持つため、RADIUSクライアントとして動作します。

Q: PCはなぜRADIUSクライアントにならないのですか？
A: PCは認証を受ける側（サプリカント）であり、認証情報を送信する役割は持ちますが、RADIUSプロトコルのクライアント機能はアクセスポイントが担います。

関連キーワード: IEEE802.1X, RADIUS, 無線LAN, 認証、オーセンティケータ、サプリカント、アクセスポイント、ネットワークセキュリティ

← 前の問題へ次の問題へ →

\ せっかくなら /

ネットワークスペシャリストを
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！