平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問19

✓ これが正解エRADIUS

解説

認証とアカウンティングの情報をやり取りするのは RADIUS です。

RADIUS は、リモートアクセスの環境で、利用者を受け付けるアクセスサーバと、認証を行う RADIUS サーバとの間で情報をやり取りするためのプロトコルです。アクセスサーバは利用者から受け取った認証情報を RADIUS サーバへ送り、結果を受け取って接続を許すかどうかを決めます。さらに、接続した時間や通信量といった利用の記録、つまりアカウンティング情報も RADIUS サーバへ送ります。この問の決め手は、アカウンティング情報という語です。認証だけでなく利用の記録まで扱うものを選びます。

ほかの選択肢はなぜ違うのか

• アCHAP：CHAP は、PPP の接続でチャレンジレスポンスを使って利用者を認証する方式です。パスワードをそのまま送らない工夫がありますが、利用時間などのアカウンティング情報は扱いません。
• イPAP：PAP は、PPP の接続で ID とパスワードを送って利用者を認証する方式で、パスワードは暗号化されずに送られます。認証の手順だけで、アカウンティング情報のやり取りはしません。
• ウPPTP：PPTP は、PPP のフレームをトンネルに通して運ぶ VPN のためのプロトコルです。通信の通り道を作る仕組みであり、認証サーバとの間で認証やアカウンティングの情報をやり取りするものではありません。