令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問17
この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
解答・解説を読む
正解: 選択肢イ
正解の理由
IEEE 802.1XとRADIUSを用いた無線LANの認証ネットワークは、以下の3つの要素で構成されます。
- サプリカント（Supplicant）: 認証を受けるクライアント端末（本問ではPC）。
- オーセンティケータ（Authenticator）: クライアントからの認証要求を受け付け、認証サーバに中継する機器（本問では無線LANアクセスポイント）。この機器は認証サーバから見てクライアントとなるため、RADIUSクライアントとして動作します。
- 認証サーバ（Authentication Server）: 認証情報を一元管理し、実際の認証処理を行うサーバ。一般的にRADIUSサーバが用いられます。
この標準的な構成に照らし合わせると、無線LANアクセスポイントは「IEEE 802.1Xのオーセンティケータ」であり、かつ「RADIUSクライアント」の機能を持つ必要があります。したがって「イ」が正解です。
各選択肢の解説
- ア: PCにはIEEE 802.1Xのサプリカントを実装しますが、RADIUSクライアントの機能は持ちません（RADIUSクライアントはアクセスポイントです）。
- イ: 正解です。アクセスポイントはIEEE 802.1Xのオーセンティケータとして働き、同時にRADIUSサーバに対するRADIUSクライアントとして機能します。
- ウ: アクセスポイントはサプリカント（認証を受ける側）ではなくオーセンティケータです。また、RADIUSサーバ機能はアクセスポイントではなく認証サーバが持ちます。
- エ: 認証サーバはRADIUSサーバ機能を持ちますが、IEEE 802.1Xのオーセンティケータ機能はアクセスポイントが持ちます。