利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に,IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

選択肢

• アPCにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSクライアントの機能をもたせる。
• イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
• ウアクセスポイントにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSサーバの機能をもたせる。
• エサーバにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSサーバの機能をもたせる。

正解と解説

正解：イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。

IEEE 802.1Xの役割分担は、利用者側の端末がサプリカント、接続の可否を制御する装置がオーセンティケータ、認証情報を保持する装置が認証サーバである。無線LANではアクセスポイントがオーセンティケータとなり、受け取った認証情報をRADIUSサーバへ中継するRADIUSクライアントとして動作する。認証情報を管理するサーバがRADIUSサーバとなる。

選択肢ごとの解説

• アPCはサプリカントで正しいが、RADIUSで通信するのはアクセスポイント側であり、PCではない。
• イ正しい。アクセスポイントがオーセンティケータ兼RADIUSクライアントとして動作する。
• ウサプリカントは接続を要求する端末側の役割で、アクセスポイントの役割ではない。
• エ認証情報を持つサーバはRADIUSサーバだが、オーセンティケータはアクセスポイント側に置く。

この問題は2回出題されています

• 2018年度 秋期 午前II 問17この問題の代表ページ
• 2024年度 秋期 午前II 問17（このページ）

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(A…2024年度 秋期 午前II 問1
• IEEE 802.1Xにおけるサプリカントはどれか。2024年度 春期 午前II 問14
• 利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に…2022年度 春期 午前II 問17
• IEEE 802.1Xで使われるEAP-TLSが行う認証はどれか。2019年度 秋期 午前II 問16