利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に,IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

選択肢

• アPCにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSクライアントの機能をもたせる。
• イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
• ウアクセスポイントにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSサーバの機能をもたせる。
• エサーバにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSサーバの機能をもたせる。

正解と解説

正解：イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。

IEEE 802.1XではPCがサプリカント、アクセスポイントがオーセンティケータ、認証情報を保持するサーバが認証サーバの役割を担います。アクセスポイントは受け取った認証情報をRADIUSサーバへ中継するので、RADIUSクライアントとして動作します。

選択肢ごとの解説

• ア誤り。PCはサプリカントであり、RADIUSクライアントにはならない。
• イ正しい。アクセスポイントがオーセンティケータ兼RADIUSクライアントを務める。
• ウ誤り。役割が逆で、アクセスポイントがRADIUSサーバになることはない。
• エ誤り。認証情報を持つサーバはRADIUSサーバだが、オーセンティケータではない。

この問題は2回出題されています

• 2018年度 秋期 午前Ⅱ 問17（このページ）
• 2024年度 秋期 午前Ⅱ 問17

この問題に出た用語

• RADIUS
• IEEE 802.1X

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前Ⅱ 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前Ⅱ 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前Ⅱ 問14
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2022年度 春期 午前Ⅱ 問17
• IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。2019年度 秋期 午前Ⅱ 問16