IEEE 802.1XとRADIUS認証とは？
IEEE 802.1XとRADIUS認証とは、802.1XはLANポートや無線APへの接続時に利用者・端末を認証し、成功するまで通信を通さない仕組み。端末（サプリカント）、スイッチやAP（オーセンティケータ）、認証サーバの3者で構成され、認証サーバとの間ではRADIUSが使われる。EAPの方式によりID／パスワードや証明書を選べる。
あいとりぷるいーはちまるにいてんいちえっくすとらでぃうすにんしょう
IEEE 802.1XとRADIUS認証の意味
802.1XはLANポートや無線APへの接続時に利用者・端末を認証し、成功するまで通信を通さない仕組み。端末（サプリカント）、スイッチやAP（オーセンティケータ）、認証サーバの3者で構成され、認証サーバとの間ではRADIUSが使われる。EAPの方式によりID／パスワードや証明書を選べる。
IEEE 802.1XとRADIUS認証の具体例
会議室のLANポートに私物PCを挿しても、証明書を持たない端末は認証に失敗して通信できない。認証結果に応じて割り当てVLANを変え、社員端末は業務セグメント、来訪者はインターネットのみのセグメントへ動的に収容する運用もできる。
IEEE 802.1XとRADIUS認証は試験でどう引っ掛けられる？
802.1Xは「暗号化方式」ではなく認証の枠組みである。無線の暗号化（WPA2/WPA3）とは役割が別で、パーソナルモードは共有鍵、エンタープライズモードが802.1Xを使うという対応関係を押さえる。MACアドレス認証は詐称が容易で802.1Xの代替にはならない（対応できない機器向けの補助手段）。またRADIUSサーバが停止すると新規接続が一切できなくなるため冗長化が必須。認証は「接続の可否」であって、その後の通信内容の制御は別の仕組みが要る。
IEEE 802.1XとRADIUS認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。