情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問17: 利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証と

正解

イ. アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。

正答率 100.0%（1人中 1人が正解）

問題の解説

IEEE 802.1XとRADIUSによる認証では、利用者端末がサプリカント、アクセスポイントがオーセンティケータ、認証サーバがRADIUSサーバという役割を担う。APはサプリカントの認証要求をRADIUSサーバへ中継するRADIUSクライアントとして機能する。イがAPにオーセンティケータとRADIUSクライアントを実装すると正しく述べておりイが正解。実務では認証情報をサーバへ集約し、安全な企業無線LANを実現する標準構成となる。

選択肢ごとの解説

• アPCは認証を要求するサプリカントであり、RADIUSクライアントの役割はAPが担うためPCに持たせるのは誤り。
• イAPにオーセンティケータとRADIUSクライアント機能を持たせ認証要求をサーバへ中継する構成が標準で、正解。
• ウAPはサプリカントでもRADIUSサーバでもなくオーセンティケータ兼RADIUSクライアントであり、役割が逆で誤り。
• エサーバはRADIUSサーバの役割でありオーセンティケータはAPが担うため、サーバに実装するという記述は誤り。