平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7

✓ これが正解イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，RADIUS クライアントの機能をもたせる。

解説

アクセスポイントがオーセンティケータ兼 RADIUS クライアントです。

IEEE 802.1X では、認証を受ける側、認証を仲立ちする側、認証の可否を判断する側という三つの役割があります。この構成では、PC が認証を受けるサプリカント、アクセスポイントが仲立ちをするオーセンティケータ、利用者認証情報を管理するサーバが判断をする認証サーバに当たります。認証サーバに RADIUS を使う場合、アクセスポイントは PC から受けた認証要求をサーバへ問い合わせるので、RADIUS クライアントの機能を持ちます。三つの機器と役割の対応が合っているかで判断します。

ほかの選択肢はなぜ違うのか

• アPC には IEEE 802.1X のサ…：PC は認証を受ける側なのでサプリカントを実装する点は合っています。しかし、PC が直接 RADIUS サーバに問い合わせるわけではありません。サーバに問い合わせるのは、PC とサーバの間に立つ機器です。
• ウアクセスポイントには IEEE 802.…：アクセスポイントは PC とサーバの間で認証を中継する機器です。認証を受ける側のサプリカントでも、利用者認証情報をもとに判断する RADIUS サーバでもなく、二つの役割のどちらも当てはまりません。
• エサーバには IEEE 802.1X のオ…：利用者認証情報を管理するサーバは、認証の可否を決める RADIUS サーバの役割を担います。しかし、PC からの要求を受けて中継する役割はサーバではなく、PC の接続先にある機器が受け持ちます。