平成30年度 秋期 午前Ⅱ 問17

✓ これが正解イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。

解説

アクセスポイントはオーセンティケータ兼 RADIUS クライアントです。

IEEE 802.1X では、認証に関わる機器を三つの役割に分けます。認証を受ける側がサプリカント、認証の窓口となって通信を通すか止めるかを決める側がオーセンティケータ、利用者の認証情報を持って判定する側が認証サーバです。この構成では、PC がサプリカント、アクセスポイントがオーセンティケータ、利用者認証情報を管理するサーバが認証サーバにあたります。アクセスポイントは、PC から受け取った認証の要求を RADIUS でサーバへ問い合わせるので、RADIUS クライアントの機能もあわせてもちます。見分ける軸は、どの機器がどの役割を担うかの対応です。

ほかの選択肢はなぜ違うのか

• アPC には IEEE 802.1X のサ…：PC はサプリカントとして認証を受ける側ですが、RADIUS でサーバと直接やり取りすることはありません。PC に RADIUS クライアントの機能をもたせる点が標準の構成と違います。
• ウアクセスポイントには IEEE 802.…：アクセスポイントは認証を受ける立場ではないので、サプリカントにはなりません。利用者認証情報を管理して判定するのもサーバなので、RADIUS サーバの機能も置きません。
• エサーバには IEEE 802.1X のオ…：サーバは RADIUS サーバとして判定を行う側で、オーセンティケータにはなりません。PC がつながる入口で通信を止めたり通したりする役割は、サーバには置きません。