IEEE 802.1XとRADIUS認証とは？あいとりぷるいーはちまるにいてんいちえっくすとらでぃうすにんしょう
802.1XはLANポートや無線APへの接続時に利用者・端末を認証し、成功するまで通信を通さない仕組み。端末（サプリカント）、スイッチやAP（オーセンティケータ）、認証サーバの3者で構成され、認証サーバとの間ではRADIUSが使われる。EAPの方式によりID／パスワードや証明書を選べる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
会議室のLANポートに私物PCを挿しても、証明書を持たない端末は認証に失敗して通信できない。認証結果に応じて割り当てVLANを変え、社員端末は業務セグメント、来訪者はインターネットのみのセグメントへ動的に収容する運用もできる。
試験での引っ掛け
802.1Xは「暗号化方式」ではなく認証の枠組みである。無線の暗号化（WPA2/WPA3）とは役割が別で、パーソナルモードは共有鍵、エンタープライズモードが802.1Xを使うという対応関係を押さえる。MACアドレス認証は詐称が容易で802.1Xの代替にはならない（対応できない機器向けの補助手段）。またRADIUSサーバが停止すると新規接続が一切できなくなるため冗長化が必須。認証は「接続の可否」であって、その後の通信内容の制御は別の仕組みが要る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。