利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

選択肢

• アPCにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSクライアントの機能をもたせる。
• イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。
• ウアクセスポイントにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSサーバの機能をもたせる。
• エサーバにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSサーバの機能をもたせる。

正解と解説

正解：イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。

IEEE 802.1XはEAPを用いた認証の枠組みで、認証を要求する端末がサプリカント、通信ポートの開閉を制御する装置がオーセンティケータ、認証情報を管理するのが認証サーバである。無線LANではアクセスポイントがオーセンティケータとなり、端末からのEAPメッセージをRADIUSパケットに載せ替えて認証サーバへ中継するため、RADIUSクライアントとしても機能する。認証成功後にポートを開放し、通信を許可する。

選択肢ごとの解説

• アPCはサプリカントだが、RADIUSでやり取りするのはアクセスポイントであり、PCはRADIUSクライアントにならない。
• イ正解。アクセスポイントがオーセンティケータ兼RADIUSクライアントとして中継する。
• ウアクセスポイントはサプリカントでもRADIUSサーバでもなく、役割が入れ替わっている。
• エサーバはRADIUSサーバであり、オーセンティケータはアクセスポイント側が担う。

この問題に出た用語

• RADIUS
• IEEE 802.1X

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前Ⅱ 問17
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2018年度 秋期 午前Ⅱ 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前Ⅱ 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前Ⅱ 問14
• IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。2019年度 秋期 午前Ⅱ 問16