情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問19: リモートアクセス環境において，認証情報やアカウンティング情報をやり取りするプロトコルはどれか。

正解

エ. RADIUS

正答率 100.0%（1人中 1人が正解）

問題の解説

RADIUSは、リモートアクセス環境で認証(Authentication)・認可(Authorization)・課金やアカウンティング(Accounting)情報をサーバへ集中させてやり取りするプロトコル。よってエが正解。CHAP/PAPは認証方式、PPTPはVPNトンネリングであり、アカウンティングまで担うのはRADIUSの役割。実務では多数のアクセス回線や無線LANの認証基盤に用いる。

選択肢ごとの解説

• アCHAPはチャレンジレスポンス型の認証方式でアカウンティング情報のやり取りは行わないので誤り。
• イPAPはパスワードを送る認証方式であり、アカウンティングを担わないので誤り。
• ウPPTPはVPNトンネリングプロトコルであり、認証・課金情報の交換が役割ではないので誤り。
• エ認証・認可・アカウンティング情報を集中管理してやり取りする点でRADIUSとして正しい。