平成21年度 秋期 午前 問40
セキュリティ
VPNに関する問題
無線 LAN や VPN 接続などで利用され,利用者を認証するためのシステムはどれか。
- アDES
- イDNS
- ウIDS
- エRADIUS
答えと解説を見る
✓ これが正解エRADIUS
解説
利用者の認証をまとめて引き受ける仕組みです。
四つの選択肢は、いずれもネットワークや安全対策に関わる略語ですが、担っている目的がひとつずつ違います。相手が誰であるかを確かめること、中身を読めなくすること、名前から所在を引くこと、不審な動きを見つけて知らせることです。設問が挙げているのは、このうち相手を確かめる働きです。ですから軸は、その仕組みが何のために置かれているかという一点になります。無線 LAN の接続点や VPN の装置が何台あっても、利用者の名簿をひとつのサーバにまとめておき、接続してよいかどうかはそのサーバに問い合わせて決める、という形にすれば、名簿の管理が散らばりません。この役目を担うのが RADIUS です。
ほかの選択肢はなぜ違うのか
- アDES:共通の鍵を用いて中身を読めなくする暗号の方式です。守っている対象は通信の内容であって、接続してきた相手が誰であるかを確かめる仕組みではありません。
- イDNS:名前と番号の対応を引くための仕組みです。あて先の所在を突き止めるために使われるもので、利用者の資格を確かめる役目は担っていません。
- ウIDS:通信を見張って不審な動きを見つけ、知らせる仕組みです。入った後の振る舞いを監視するものなので、入口で可否を判断する役目とは働く場面が違います。
この問題の用語
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- LAN事務所や家庭など、限られた範囲の中で機器をつなぐネットワークです。離れた拠点どうしを結ぶWANとは、ルータを介して接続します。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
出典:平成21年度 秋期 基本情報技術者試験 午前 問40
同じ用語が出る問題
- 令和8年度 科目A 問9:多要素認証に関する問題(認証)
- 令和8年度 科目A 問8:CSMA/CDに関する問題(LAN)
- 令和元年度 秋期 午前 問41(DNS)
- 平成30年度 秋期 午前 問42:IDSの機能(IDS)
- 平成28年度 春期 午前 問43(VPN)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)