情報処理安全確保支援士試験 令和2年度 秋期 午前II 問19

【正解】エ

RADIUSは、リモートアクセス装置や無線LANアクセスポイントなどから認証サーバへ、利用者の認証情報や利用状況を送るためのプロトコルです。認証、認可、アカウンティングをまとめてAAAと呼び、RADIUSはこれらを集中管理できます。アカウンティングでは、接続開始時刻、接続時間、通信量などを記録します。したがって、認証情報とアカウンティング情報の両方を扱うエが正解です。

アのCHAPは誤りです。CHAPは、チャレンジと呼ばれる乱数に対する応答を照合して利用者を認証するプロトコルです。パスワードそのものを回線上に流さない認証方式ですが、アカウンティング情報を管理するものではありません。

イのPAPは誤りです。PAPは、利用者IDとパスワードを用いる単純なPPP認証プロトコルです。認証情報を保護する機能が弱く、アカウンティングも扱いません。

ウのPPTPは誤りです。PPTPは、PPPフレームをIPネットワーク上で運ぶトンネリングプロトコルであり、VPNの構築に用いられます。認証情報などを集中管理するプロトコルではありません。

【ポイント】 AAAは、Authentication、Authorization、Accountingの略です。 RADIUSでは一般に、認証・認可にUDPの1812番、アカウンティングに1813番ポートを使用します。