情報処理安全確保支援士 2022年 春期 午前2 問17

利用者認証におけるIEEE 802.1XとRADIUSの標準的な構成【午前2 解説】

要点まとめ

• 結論：アクセスポイントはIEEE 802.1Xのオーセンティケータを実装し、RADIUSクライアントとして認証サーバに接続するのが標準的です。
• 根拠：IEEE 802.1Xは認証のフレームワークで、オーセンティケータは認証要求をRADIUSサーバに中継する役割を担います。
• 差がつくポイント：サプリカントはクライアントPC側、オーセンティケータはアクセスポイント側、RADIUSサーバは認証情報を管理する点を正確に理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. IEEE 802.1Xの3つの役割（サプリカント、オーセンティケータ、認証サーバ）を確認する。
2. PCはサプリカントとして認証情報を送信することを理解する。
3. アクセスポイントはオーセンティケータとして認証要求を受け取り、RADIUSクライアントとして認証サーバに問い合わせることを把握する。
4. 認証サーバはRADIUSサーバとして認証情報を管理し、結果を返す役割であることを確認する。
5. 選択肢の役割分担と機能を照らし合わせて正解を選ぶ。

選択肢別の誤答解説

• ア: PCにRADIUSクライアント機能を持たせるのは誤り。PCはサプリカントであり、RADIUSクライアントはアクセスポイント側です。
• イ: 正解。アクセスポイントがオーセンティケータかつRADIUSクライアントとして機能し、認証サーバと連携します。
• ウ: アクセスポイントがサプリカントかつRADIUSサーバは誤り。アクセスポイントはオーセンティケータであり、RADIUSサーバは別の認証サーバです。
• エ: サーバにオーセンティケータを実装するのは誤り。サーバはRADIUSサーバとして認証情報を管理し、オーセンティケータはアクセスポイント側です。

補足コラム

FAQ