この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は イ

解説

IEEE 802.1XはLANへのアクセス制御のための認証フレームワークで、RADIUSサーバと組み合わせて使われます。IEEE 802.1Xの構成要素は3つです。サプリカント(Supplicant):認証を求めるクライアント端末側のソフトウェア、オーセンティケータ(Authenticator):ネットワークアクセスを制御するアクセスポイントやスイッチ(RADIUSクライアントとしてRADIUSサーバに認証依頼を転送)、オーセンティケーションサーバ(Authentication Server):実際の認証を行うRADIUSサーバ。アクセスポイントはオーセンティケータとRADIUSクライアントの両方の機能を持ちます。サプリカント機能はPCやスマートフォンに実装されます。

なぜ他の選択肢は違うのか

選択肢 ア
PCにはサプリカント機能が実装されます(RADIUSクライアントではありません)。RADIUSクライアントはアクセスポイントが担います。PCはRADIUSサーバに直接通信するのではなく、IEEE 802.1Xフレームを使ってアクセスポイントと通信し、アクセスポイントがRADIUSプロトコルに変換してサーバと通信します。
選択肢 ウ
アクセスポイントにサプリカント機能を持たせることはありません。サプリカントは認証を受けるクライアント端末(PC、スマートフォン等)が持つ機能です。また、RADIUSサーバはアクセスポイントではなく専用の認証サーバです。
選択肢 エ
認証サーバ(RADIUSサーバ)はオーセンティケーションサーバの役割を持ちますが、オーセンティケータ機能(ネットワークアクセス制御)はアクセスポイントやスイッチが担います。サーバはRADIUSプロトコルで応答するだけで、ポートのアクセス制御はオーセンティケータが行います。

解くときのポイント

IEEE 802.1X:PC(サプリカント)→AP(オーセンティケータ+RADIUSクライアント)→RADIUSサーバ(オーセンティケーションサーバ)。