解説

IEEE 802.1XとRADIUSを組み合わせた無線LAN認証の標準構成は3つのコンポーネントで成立する。①サプリカント（PC）：802.1Xの認証要求を行うクライアント側コンポーネント。EAPoL（EAP over LAN）でアクセスポイントと通信する。②オーセンティケータ（アクセスポイント）：802.1Xのオーセンティケータとして機能し、サプリカントからEAPoLで受け取った認証要求をRADIUSプロトコルに変換してRADIUSサーバに転送する。同時にRADIUSクライアントとして機能する。③RADIUSサーバ（認証サーバ）：実際の認証処理を行い、Accept（認証成功）またはReject（失敗）をアクセスポイントに返す。正解はアクセスポイントが「802.1Xオーセンティケータ兼RADIUSクライアント」として機能する構成。APはEAPoL⟺RADIUSのプロトコル変換を行う中継役であることがポイント。

なぜ他の選択肢は違うのか

選択肢 ア

PCにRADIUSクライアントの機能を持たせる構成は標準的ではない。PCはサプリカントとしてEAPoLでアクセスポイントと通信するだけで、RADIUSプロトコルを直接使用することはない。RADIUSはアクセスポイント（NAS：Network Access Server）とRADIUSサーバ間のプロトコル。

選択肢 ウ

APにサプリカントとRADIUSサーバの機能を持たせるのは役割が完全に逆転している誤った構成。サプリカントは認証を「要求する」側（クライアント）であり、APは認証を「仲介する」オーセンティケータ側の役割。また認証の最終判断（Accept/Reject）はRADIUSサーバが集中管理すべきで、APがRADIUSサーバ機能を持つと集中管理の利点が失われる非標準構成となる。

選択肢 エ

認証サーバに802.1Xのオーセンティケータを実装するのは非標準。オーセンティケータはネットワーク機器（AP・スイッチ）が担うべき役割で、認証サーバはRADIUSサーバとして認証処理に集中するのが標準構成。また認証サーバがオーセンティケータを兼ねると、スイッチがどのポートを制御するかの管理が困難になる。

解くときのポイント

802.1X+RADIUS構成のデータフロー: サプリカント(PC)→EAPoL→オーセンティケータ(AP)→RADIUS→RADIUSサーバ。APが「EAPoL↔RADIUS」のプロトコル変換をする中継役であることを理解する。