利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

選択肢

• アPCにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSクライアントの機能をもたせる。
• イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。
• ウアクセスポイントにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSサーバの機能をもたせる。
• エサーバにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSサーバの機能をもたせる。

正解と解説

正解：イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。

IEEE802.1XとRADIUSを組み合わせる標準的な構成では、PCがサプリカント、アクセスポイントがオーセンティケータ、認証情報を持つサーバが認証サーバとなる。アクセスポイントは、PCとの間ではEAPをやり取りし、認証サーバに対してはRADIUSクライアントとして認証要求を中継する。

選択肢ごとの解説

• アPCはサプリカントであり、RADIUSクライアントにはならない。
• イ正しい。アクセスポイントがオーセンティケータ兼RADIUSクライアントとなる。
• ウサプリカントはPC側であり、アクセスポイントがRADIUSサーバになるのでもない。
• エサーバはRADIUSサーバ（認証サーバ）であって、オーセンティケータではない。

同じ分野の他の問題

• リモートアクセス環境において、認証情報やアカウンティング情報をやり取りするプロトコルはどれか。2024年度 春期 午前II 問8
• 無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。2023年度 春期 午前II 問21
• 認証にクライアント証明書を必要とするプロトコルはどれか。2023年度 春期 午前II 問19
• 無線LANで使用される規格IEEE 802.1Xが定めているものはどれか。2021年度 春期 午前II 問19
• 認証にクライアント証明書を用いるプロトコルはどれか。2018年度 秋期 午前II 問17