IEEE 802.1XとRADIUS認証とは？あいとりぷるいーはちまるにいてんいちえっくすとらでぃうすにんしょう
IEEE 802.1XとRADIUS認証とは、利用者IDや証明書を認証サーバへ問い合わせ、通るまでLANポート・無線APを閉じたままにする接続時認証の枠組みがIEEE 802.1X。端末・スイッチ・認証サーバの3者で動き、後段を運ぶのがRADIUS。同じRADIUSはDB接続にも使え、PostgreSQLは pg_hba.conf の認証方式に radius を指定できる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →背景
ケーブルを挿せば通信できるLANは、席さえ取れれば誰でも社内網に入れることを意味した。台帳でポートを管理する運用では追い付かないため、ポートを開ける条件を認証結果に委ねる仕組みが要った。DBでも事情は同じで、ネットワークが届く＝接続してよい、ではない。だからPostgreSQLは pg_hba.conf で、どの接続元がどのDBにどの方式で入れるかを接続の手前で決める。
具体例
会議室のポートに私物PCを挿しても、証明書が無ければ認証に失敗して通信できない。認証結果でVLANを振り分ければ、社員端末は業務セグメント、来訪者はインターネットのみへ収容される。RADIUS側のアカウンティング記録は1接続1行で積み上がるので、月に数百万行になるなら月単位でパーティションを切り、古い月ごと切り離す。
試験での引っ掛け
802.1Xは認証の枠組みであって暗号化方式ではない。無線ではWPA2/WPA3のエンタープライズモードが802.1Xを使い、パーソナルモードは共有鍵という対応になる。またネットワークで認証済みでも、DBはDBで接続元と権限を検査する。ポートを通れた＝どの表も読める、ではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。