解説

RADIUS（Remote Authentication Dial In User Service）は、リモートアクセス環境などにおいて、利用者の認証（Authentication）・認可（Authorization）・アカウンティング（Accounting）の情報を、認証サーバ（RADIUSサーバ）と認証クライアント（アクセスサーバや無線LANアクセスポイントなど）の間でやり取りするためのプロトコルです。これら3つの機能の頭文字をとってAAAと呼ばれます。多数のアクセスポイントやサーバの認証情報を一元的に集中管理でき、誰がいつ接続したかといった利用記録（アカウンティング情報）も収集できます。選択肢dのRADIUSが、認証情報やアカウンティング情報をやり取りするプロトコルとして正解です。他の選択肢を確認すると、CHAPはチャレンジレスポンス方式でパスワードを送らずに認証する認証プロトコル、PAPはパスワードを平文で送る認証プロトコル、PPTPはVPNを構築するためのトンネリングプロトコルであり、いずれも認証に関わるものもありますが、認証に加えてアカウンティング情報まで一元的にやり取りするというRADIUSの特徴とは異なります。RADIUSは「AAA（認証・認可・アカウンティング）を集中管理する」点が核心です。

なぜ他の選択肢は違うのか

選択肢 ア

CHAP（Challenge Handshake Authentication Protocol）は、チャレンジレスポンス方式を用いて、パスワードをネットワークに流さずに利用者を認証する認証プロトコルです。認証の方式の一つであり、認証に加えてアカウンティング情報まで一元的にやり取りするRADIUSとは役割が異なります。

選択肢 イ

PAP（Password Authentication Protocol）は、利用者IDとパスワードを平文で送って認証する単純な認証プロトコルです。認証の方式の一つであり、認証・認可・アカウンティングを集中管理するRADIUSとは役割が異なります。利用者IDとパスワードを平文で送って認証する単純な認証プロトコルであるPAPに関する説明であり、認証に加えてアカウンティングまで一元管理するRADIUSとは役割が異なります。

選択肢 ウ

PPTP（Point-to-Point Tunneling Protocol）は、PPPのフレームをトンネリングしてVPNを構築するためのプロトコルです。VPNのための仕組みであり、認証情報やアカウンティング情報をやり取りするRADIUSとは役割が異なります。PPPのフレームをトンネリングしてVPNを構築するPPTPに関する説明であり、認証情報やアカウンティング情報をやり取りするRADIUSとは役割が異なります。

解くときのポイント

RADIUS＝認証・認可・アカウンティング（AAA）の情報を認証サーバと認証クライアント間でやり取りし、一元管理するプロトコル。CHAP・PAP（認証方式）やPPTP（VPNトンネリング）とは役割が異なる。『アカウンティングも扱う』のがRADIUS。