RADIUS認証とは？
RADIUS認証は、利用者のIDとパスワードなどの確認を、ネットワーク機器ではなく専用の認証サーバ（RADIUSサーバ）にまとめて任せる方式である。RADIUSは Remote Authentication Dial In User Service の略で、機器と認証サーバの間のやり取りの決まり（プロトコル）を指す。無線LANのアクセスポイントやスイッチは、利用者から受け取った認証情報をRADIUSサーバに問い合わせ、その結果に従って接続を許すか断るかを決める。認証（本人か確かめる）に加えて、認可（何を使わせるか）と、利用の記録（アカウンティング）も扱える。社内LANに入る入口で利用者を確かめる規格 IEEE 802.1X では、端末（サプリカント）、入口の機器（オーセンティケータ：アクセスポイントやスイッチ）、認証サーバの3者で認証を行い、この認証サーバにRADIUSサーバがよく使われる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
アクセスポイントやスイッチが1台ずつ利用者の一覧を持つと、何十台もある組織では、新入社員が1人入るたびに全台へ登録し、退職者が出るたびに全台から消すことになる。消し忘れた機器から退職者が入れてしまう。認証を1か所のサーバに集めれば、登録も削除も1回で済む。もとは電話回線で外から社内につなぐ（ダイヤルアップ）利用者を確かめるために作られ、その後、無線LANや社内LANの入口の認証に広がった。
具体例
大学どうしで無線LANを相互に使える eduroam では、学生が他の大学のキャンパスで自分の大学のIDとパスワードを入れると、その確認がRADIUSで自分の大学の認証サーバまで送られる。その大学のアクセスポイント自体は学生のパスワードを知らないまま、自分の大学の判断で接続が許される。
試験での引っ掛け
IEEE 802.1X とRADIUSを同じものと考えない。802.1X はLANの入口で端末を確かめる枠組みで、RADIUSはその中で入口の機器と認証サーバが話すときのプロトコルである。また、RADIUSは認証のための仕組みで、通信全体を暗号化するものではない（無線区間の暗号化はWPA2・WPA3などが担う）。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。