情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問17: 利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証と

正解

イ. アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。

正答率 91.7%（12人中 11人が正解）

問題の解説

IEEE 802.1Xの標準構成では、PCがサプリカント、アクセスポイント(認証スイッチ)がオーセンティケータ、認証情報を管理するサーバがRADIUSサーバとなる。オーセンティケータであるAPは、サプリカントからの認証情報をRADIUSサーバへ中継するRADIUSクライアントの役割も担うため、イが正解。実務では企業無線LANの利用者単位の認証とアクセス制御の基本形である。

選択肢ごとの解説

• アPCはサプリカントだがRADIUSクライアントの機能は持たず、それを担うのはAPなので誤り。
• イAPがオーセンティケータかつRADIUSクライアントとして認証を中継する標準構成で、正しい。
• ウAPはサプリカントでもRADIUSサーバでもなくオーセンティケータ/RADIUSクライアントであり、誤り。
• エサーバはオーセンティケータではなくRADIUSサーバを担う。役割の取り違えで誤り。