令和6年度 春期 情報処理安全確保支援士試験 午前II 問14
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
IEEE 802.1Xにおけるサプリカントはどれか。
解答・解説
正解: エ. 認証を要求するクライアント側の装置やソフトウェア
IEEE 802.1X は、LAN（有線LANおよび無線LAN）におけるユーザー認証の規格であり、正当な端末のみをネットワークに接続させるためのポートベースのアクセス制御を行います。
IEEE 802.1X の構成要素には以下の3つがあります。
- サプリカント (Supplicant): 認証を要求するクライアント端末（PCやスマートフォン）に搭載されているソフトウェアや装置。
- オーセンティケータ (Authenticator): サプリカントからの認証要求を受け取り、認証サーバへ中継するネットワーク機器（認証スイッチやアクセスポイントなど）。
- 認証サーバ (Authentication Server): 認証情報を確認し、アクセス許可の判断を行うサーバ（RADIUSサーバなど）。
設問では「サプリカント」の説明が問われているため、「認証を要求するクライアント側の装置やソフトウェア」が正解となります。
各選択肢の解説
- ア: 一度の認証で複数のサーバやアプリケーションを利用できる認証システムは、シングルサインオン (SSO) の説明であり、誤りです。
- イ: クライアント側から送信された認証情報を受け取り、認証を行うシステムは、認証サーバ（RADIUSサーバなど）の説明であり、誤りです。
- ウ: クライアント側と認証サーバの仲介役となり、クライアント側から送信された認証情報を受け取り、認証サーバに送信するネットワーク機器は、オーセンティケータの説明であり、誤りです。
- エ: 正解。認証を要求するクライアント側の装置やソフトウェアは、サプリカントの説明です。