ネットワークスペシャリスト試験 令和6年度 春期 午前II 問8

【正解】エ

RADIUSは、利用者がリモートアクセス装置などを経由してネットワークへ接続するときに、認証情報やアカウンティング情報を装置と認証サーバとの間で交換するプロトコルです。認証によって利用者本人であることを確認し、認可によって利用可能なサービスを決定し、アカウンティングによって接続時刻や通信量などの利用記録を収集します。このようにAAAを集中管理できるため、エが正解です。

アのCHAPは誤りです。これは、チャレンジと、その値から計算した応答を使って利用者を認証する方式です。パスワードそのものを回線上へ流さない点が特徴ですが、アカウンティング情報を交換するプロトコルではありません。

イのPAPは誤りです。これは、利用者IDとパスワードを用いる単純な認証方式です。認証情報が平文に近い形で送られるため、CHAPより盗聴に弱く、利用記録の収集機能もありません。

ウのPPTPは誤りです。これは、PPPフレームをIPネットワーク上で運ぶためのトンネリングプロトコルであり、VPNの構築に利用されてきたものです。

【ポイント】 AAAは、Authentication、Authorization、Accountingの略です。RADIUSでは、端末と直接情報を交換するのではなく、一般にNASなどのアクセス装置がRADIUSクライアントとなり、RADIUSサーバへ要求を送ります。