情報処理安全確保支援士試験 令和6年度 秋期 午前II 問17

【正解】イ

IEEE 802.1Xによる標準的な利用者認証では、接続を求めるPCがサプリカント、接続を許可又は拒否するアクセスポイントがオーセンティケータ、認証情報を確認するサーバが認証サーバになります。アクセスポイントは、PCとの間ではIEEE 802.1Xのオーセンティケータとして動作し、認証サーバとの間ではRADIUSクライアントとして認証要求を送信します。したがって、両方の機能をアクセスポイントにもたせるイが適切です。

アは、PCにサプリカントを実装する点は正しいものの、RADIUSクライアントの機能をもたせる点が誤りです。PCはEAPOLを使ってアクセスポイントと通信し、通常はRADIUSサーバと直接通信しません。

ウは、アクセスポイントをサプリカント及びRADIUSサーバとする点が誤りです。サプリカントは接続を要求するPCの役割であり、利用者認証情報を管理して判定するのがRADIUSサーバです。

エは、サーバにRADIUSサーバ機能をもたせる点は正しいものの、IEEE 802.1Xのオーセンティケータとする点が誤りです。オーセンティケータはPCの接続口を制御するアクセスポイントが担当します。

【ポイント】 役割は「PC＝サプリカント、アクセスポイント＝オーセンティケータ兼RADIUSクライアント、認証サーバ＝RADIUSサーバ」と整理します。 PCとアクセスポイントの間ではEAPOL、アクセスポイントとRADIUSサーバの間ではRADIUSが使われます。