情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問14: IEEE 802.1X におけるサプリカントはどれか。

問題本文

IEEE 802.1X におけるサプリカントはどれか。

選択肢

• ア.一度の認証で複数のサーバやアプリケーションを利用できる認証システム
• イ.クライアント側から送信された認証情報を受け取り，認証を行うシステム
• ウ.クライアント側と認証サーバの仲介役となり，クライアント側から送信された認証情報を受け取り，認証サーバに送信するネットワーク機器
• エ.認証を要求するクライアント側の装置やソフトウェア

正解

エ. 認証を要求するクライアント側の装置やソフトウェア

解説

IEEE 802.1Xはポートベースのネットワークアクセス制御の規格で、サプリカント(認証を要求するクライアント側の装置やソフトウェア)、オーセンティケータ(スイッチやAP)、認証サーバ(RADIUS等)の三者で構成される。エが正しい。実務では有線・無線LANへの接続時にサプリカントが認証情報を提示し、認証成功後にのみポートを開放することで、未許可端末の接続を防ぐ。

選択肢ごとの解説

• ア.一度の認証で複数サービスを使えるのはSSOの説明で、サプリカントではない。
• イ.認証情報を受け取り認証を行うのは認証サーバの役割で、サプリカントではない。
• ウ.クライアントと認証サーバの仲介をするのはオーセンティケータで、サプリカントではない。
• エ.認証を要求するクライアント側の装置・ソフトウェアがサプリカントで正しい。