平成26年度 秋期 午前Ⅱ 問18

✓ これが正解イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。

解説

アクセスポイントが、オーセンティケータとRADIUSクライアントを担います。

IEEE 802.1Xの認証には三つの役割があります。認証を受ける端末側のサプリカント、接続を中継して認証が済むまで通信を止めておくオーセンティケータ、そして利用者の情報をもとに認証の可否を判断する認証サーバです。無線LANでは、PCがサプリカント、アクセスポイントがオーセンティケータ、利用者認証情報を管理するサーバが認証サーバにあたります。アクセスポイントは、PCから受け取った認証情報をRADIUSで認証サーバへ問い合わせるので、RADIUSの側ではクライアントの役割も担います。見分ける軸は、それぞれの機器が三つの役割のどれにあたるかです。真ん中で中継する機器がオーセンティケータであり、RADIUSクライアントでもある、と覚えると判断できます。

ほかの選択肢はなぜ違うのか

• アPCにはIEEE 802.1Xのサプリカ…：PCは認証を受ける側なので、IEEE 802.1Xのサプリカントを実装する点は合っています。しかしRADIUSでサーバへ問い合わせるのはアクセスポイントで、PCがRADIUSクライアントになるわけではありません。
• ウアクセスポイントにはIEEE 802.1…：アクセスポイントは、PCとサーバの間で認証を中継する立場です。認証を受ける側のサプリカントでも、認証の可否を判断するRADIUSサーバでもなく、二つの役割をどちらも取り違えています。
• エサーバにはIEEE 802.1Xのオーセ…：サーバは利用者の情報で認証の可否を判断する認証サーバで、RADIUSサーバの機能をもつ点は合っています。しかし、PCとの間で接続を中継するオーセンティケータは、サーバではなくアクセスポイントが担います。