令和6年度 秋期 午前Ⅱ 問17

✓ これが正解イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。

解説

アクセスポイントがオーセンティケータ兼 RADIUS クライアントです。

IEEE 802.1X では、3つの役割が決まっています。認証を受ける側のサプリカント、接続の入口で認証を仲立ちするオーセンティケータ、利用者の情報を持って認証を判断する認証サーバです。無線 LAN の構成に当てはめると、PC がサプリカント、アクセスポイントがオーセンティケータ、利用者認証情報を管理するサーバが認証サーバになります。認証サーバとして RADIUS サーバを使う場合、アクセスポイントは PC から受けた認証の要求を RADIUS でサーバに中継するので、RADIUS クライアントの役も持ちます。認証の結果に応じて通信を通すかどうかを決める、アクセス制御もアクセスポイントが担います。

ほかの選択肢はなぜ違うのか

• アPC には IEEE 802.1X のサ…：PC がサプリカントである点は合っていますが、PC は RADIUS を使って認証サーバと直接やり取りするわけではありません。RADIUS クライアントの役は、PC とサーバの間に立つ機器が担います。
• ウアクセスポイントには IEEE 802.…：アクセスポイントは認証を受ける側ではないので、サプリカントには当たりません。また、利用者認証情報を管理するのは別に用意したサーバであり、アクセスポイントは RADIUS サーバの機能も持ちません。
• エサーバには IEEE 802.1X のオ…：サーバが RADIUS サーバの機能を持つ点は合っていますが、オーセンティケータは PC の接続を受け付ける入口に置かれる役です。認証情報を管理するサーバは、その役を担いません。