情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問17: 利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証と

正解

イ. アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。

問題の解説

IEEE 802.1XとRADIUSを使う標準構成では、利用者端末(PC)がサプリカント、アクセスポイントがオーセンティケータ兼RADIUSクライアントとなり、認証サーバ(RADIUSサーバ)に問い合わせて認可を判断する。よってアクセスポイントにオーセンティケータとRADIUSクライアント機能を持たせるイが正解。これにより認証情報をサーバで一元管理しつつ、APがアクセス可否を制御できる。

選択肢ごとの解説

• アPCはサプリカントだがRADIUSクライアントはAP側であり、PCに持たせるのは誤り。
• イAPがオーセンティケータ兼RADIUSクライアントとなる標準構成どおりで、これが正解。
• ウAPはサプリカントでもRADIUSサーバでもなく、役割の取り違えで誤り。
• エサーバはRADIUSサーバだがオーセンティケータはAP側であり、サーバに持たせるのは誤り。