平成26年度秋期 ネットワークスペシャリスト 午前Ⅱ 問18

認証に関わる役割の整理

認証の仕組みを考えるときは、利用者、認証を受け付ける側、確認材料を管理する側など、登場する主体ごとの責任範囲を分けて捉えることが重要です。

この問題で問われていること

一つの認証処理を複数の参加者に分解し、それぞれが何を提示し、何を検証し、どの情報を管理する立場なのかという役割分担に注目して整理しましょう。

視点

認証では、本人を示す情報の提示、確認処理、判断結果の利用、認証情報の管理などを別々の役割として捉え、主体同士の関係を整理します。

確認ポイント

• 各参加者が認証のどの段階に関与するか確認する
• 提示・検証・管理・利用の役割を混同していないか見直す
• 主体ごとの責任範囲と受け渡す情報を整理する

正解

イ

解説

IEEE 802.1Xでは、PC側がサプリカント、無線LANへの接続を仲介して制御するアクセスポイント側がオーセンティケータになる。RADIUSでは、アクセスポイントが認証要求をRADIUSサーバへ転送するため、アクセスポイントにはRADIUSクライアント機能が必要です。したがって正しい実装はイです。

理由

PCは無線LANへの接続を要求する利用者側の機器であり、IEEE 802.1Xのサプリカントとして認証情報を提示する。アクセスポイントは接続を制御し、認証要求をRADIUSサーバへ中継する立場なので、オーセンティケータとRADIUSクライアントの機能をもつ。

比較

RADIUSサーバは利用者認証情報を管理して認証判断を行う機器であり、無線LAN接続を直接制御するIEEE 802.1Xのオーセンティケータではありません。したがって、機器ごとの役割を取り違えている選択肢は不適切です。

選択肢ア

これは不正解だよ。PCはIEEE 802.1Xで認証情報を提示するサプリカントの役割を担うが、RADIUSクライアントとして認証サーバへ要求を送る役割ではない。RADIUSクライアント機能を置く機器の対応が誤っている。

選択肢イ（正解）

これは正解だよ。アクセスポイントは、PCと認証サーバの間でIEEE 802.1Xの認証を仲介し、接続可否を制御するオーセンティケータになる。また、認証要求をRADIUSサーバへ送るRADIUSクライアント機能も必要である。

選択肢ウ

これは不正解だよ。アクセスポイントは無線LANへの接続を制御する側なので、IEEE 802.1Xではサプリカントではなくオーセンティケータの役割を担う。さらに、認証情報を管理するRADIUSサーバの機能を置く構成も設問と合わない。

選択肢エ

これは不正解だよ。利用者認証情報を管理するサーバはRADIUSサーバとして動作するが、PCの接続を仲介して制御するIEEE 802.1Xのオーセンティケータではない。その役割は無線LAN側のアクセスポイントに対応する。

学習のポイント

IEEE 802.1Xの三者構成と、RADIUSのクライアント・サーバ関係を対応付けて覚える。