IEEE 802.1Xとは？あいとりぷるいーはちまるにーてんいちえっくす
IEEE 802.1Xは、LANのポート単位で端末・利用者を認証し、認証が成功するまでそのポートの通信を通さない枠組み。サプリカント（端末）、オーセンティケータ（スイッチやアクセスポイント）、認証サーバ（RADIUS）の3者で構成され、認証のやり取りにはEAPを用いる。認証前に通せるのはEAPOLフレームだけで、成功後に所定のVLANへ収容する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
LANは「ケーブルを挿せば繋がる」ことを前提に作られており、会議室の空きポートや無線の電波が届く範囲は、そのままネットワークへの入口になる。MACアドレスによる制限は詐称が容易で歯止めにならない。そこで、通信を許すか否かを接続の最初の時点で認証によって決める層を、スイッチやアクセスポイント側に持たせたのが802.1Xである。支援士では、内部ネットワークへの持込み端末対策や検疫の設計として問われる。
具体例
無線LANのWPA2／WPA3エンタープライズは802.1Xを使い、社員の端末はクライアント証明書で認証してから業務VLANへ、認証できない端末は検疫用VLANへ、と収容先を分ける。有線側でも、Cisco Catalystなどのスイッチで同じ枠組みを使い、会議室のポートに挿した私物PCを業務セグメントから隔てられる。
試験での引っ掛け
802.11（無線LAN）や802.1Q（VLANタグ）と番号を取り違えやすい。802.1Xは有線・無線を問わないポート認証の枠組みで、無線専用ではない。またMACアドレスフィルタリングとは別物で、認証が通るまでEAP以外のフレームを通さない点が決定的に異なる。EAP-TLSはクライアント証明書が必須、PEAPやEAP-TTLSはサーバ証明書だけを使い内側でID・パスワードを運ぶ、という区別も繰り返し問われる。
関連用語
出た過去問
出典：平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14（IPA）
IEEE 802.1Xで使われるEAP-TLSによって実現される認証はどれか。
正解：ディジタル証明書による認証サーバとクライアントの相互認証
要点：EAP-TLSは証明書によるサーバと端末の相互認証
EAP-TLSは、サーバとクライアントの双方がディジタル証明書を提示し合って相互に認証する方式です。利用者にパスワードを持たせず、クライアント証明書で本人性を確認するため強固ですが、全端末への証明書配布が必要になります。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）
無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。
正解：WPA2-Enterpriseでは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。
要点：WPA2-Enterpriseは802.1X認証と動的鍵配布を行う
WPA2-Enterpriseは、IEEE 802.1XとEAPによる利用者認証をRADIUSサーバと連携して行い、認証成功ごとに利用者・セッションごとの暗号鍵を動的に配布する方式である。事前共有鍵を全端末で共有するPersonalモードと異なり、鍵の使い回しがなく、端末単位で接続許可を管理できる。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に…
正解：アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。
要点：APがオーセンティケータ兼RADIUSクライアントになる
IEEE 802.1XではPCがサプリカント、アクセスポイントがオーセンティケータ、認証情報を持つサーバが認証サーバになります。アクセスポイントはサプリカントから受け取った認証情報をRADIUSサーバへ中継するため、RADIUSクライアントとして動作します。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に…
正解：アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
要点：APがオーセンティケータ兼RADIUSクライアント
IEEE 802.1XではPCがサプリカント、アクセスポイントがオーセンティケータ、認証情報を保持するサーバが認証サーバの役割を担います。アクセスポイントは受け取った認証情報をRADIUSサーバへ中継するので、RADIUSクライアントとして動作します。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。