令和6年度 春期 午前Ⅱ 問14
認証・認可技術
IEEE 802.1Xの問題
IEEE 802.1X におけるサプリカントはどれか。
- ア一度の認証で複数のサーバやアプリケーションを利用できる認証システム
- イクライアント側から送信された認証情報を受け取り,認証を行うシステム
- ウクライアント側と認証サーバの仲介役となり,クライアント側から送信された認証情報を受け取り,認証サーバに送信するネットワーク機器
- エ認証を要求するクライアント側の装置やソフトウェア
答えと解説を見る
✓ これが正解エ認証を要求するクライアント側の装置やソフトウェア
解説
サプリカントは、認証を要求するクライアント側の装置やソフトです。
IEEE 802.1X は、LAN に端末をつなぐときに認証を行うための規格です。登場する役割は三つあり、認証を要求する側、要求を中継する側、認証を判定する側に分かれます。このうちサプリカントは認証を要求する側、つまりネットワークにつなごうとする PC などの端末や、その上で動く認証用のソフトウェアを指します。サプリカントが送った認証情報は、スイッチや無線 LAN アクセスポイントを経由して認証サーバに届き、そこで判定されます。三つの役割を、通信の流れに沿った並びで覚えておくと仕分けやすくなります。
ほかの選択肢はなぜ違うのか
- ア一度の認証で複数のサーバやアプリケーショ…:一度の認証で複数のサーバやアプリケーションを使えるのは、シングルサインオンの説明です。IEEE 802.1X で端末をネットワークにつなぐときに登場する役割のどれにも当たりません。
- イクライアント側から送信された認証情報を受…:送られてきた認証情報を受け取って、実際に認証を行うのは認証サーバの役割です。RADIUS サーバなどがこれに当たり、認証を求める端末の側の要素ではありません。
- ウクライアント側と認証サーバの仲介役となり…:クライアント側と認証サーバの間に立って認証情報を中継するのは、オーセンティケータの役割です。LAN スイッチや無線 LAN のアクセスポイントがこれを受け持ちます。
この問題の用語
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)