令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問1

RADIUSやDiameterが提供する AAAフレームワーク は、ネットワークリソースへのアクセス制御を一元的に管理するための枠組みであり、以下の3つの概念の頭文字をとったものです。

1. Authentication (認証): アクセスを要求しているユーザが誰であるか（本人であるか）を確認するプロセス。
2. Authorization (認可): 認証されたユーザに対して、どのようなリソースへのアクセスや操作を許可するかを決定するプロセス。
3. Accounting (アカウンティング・課金/ログ管理): ユーザがいつ、どのリソースを、どれくらい利用したかを記録・追跡するプロセス。

したがって、3つ目の構成要素は Accounting となります。

各選択肢の解説

• ア (Accounting): 正解です。ユーザのネットワーク利用状況を記録し、課金や監査に利用するための機能です。
• イ (Activation): 「有効化」を意味する用語ですが、AAAフレームワークの構成要素ではありません。
• ウ (Audit): 「監査」を意味します。Accountingによって収集されたデータは監査に利用されることがありますが、AAAの「A」はAuditではありません。
• エ (Augmented Reality): 「拡張現実 (AR)」のことです。現実世界の環境にデジタル情報を重ね合わせて表示する技術であり、ネットワークのアクセス制御フレームワークとは関係ありません。