平成30年度秋期 ネットワークスペシャリスト 午前Ⅱ 問21

認証参加者の役割を見分ける視点

認証に関わる主体を、誰が要求を出し、誰が確認し、誰が結果を判断する立場かという観点で整理し、名称の似た役割を混同しないように関係を図式化して考えましょう。まず役割の境界を意識します。

この問題で問われていること

この問題では、認証処理に登場する各参加者について、主体・確認対象・判断の受け手を切り分け、同じ参加者が複数の立場を兼ねていないかを整理する点に注目してください。

視点

認証に関わる参加者を列挙し、それぞれの目的、受け取る情報、判断に関わる位置づけを表にして比べます。用語の印象だけで決めず、役割同士の関係と責任の境界を確認しましょう。

確認ポイント

• 各参加者が担う立場を一つずつ書き出す
• 要求・確認・判断の関係を分けて整理する
• 似た名称の役割と責任範囲を比較する

正解

イ

解説

IEEE 802.1Xでは、接続を求めるPCがサプリカント、接続を制御するアクセスポイントがオーセンティケータになる。アクセスポイントはRADIUSクライアントとして認証サーバへ要求を中継し、サーバがRADIUS認証を処理する。

理由

PCはIEEE 802.1Xのサプリカントとして認証情報を提示する。アクセスポイントはオーセンティケータとしてPCの接続可否を制御し、RADIUSクライアントとして認証要求をRADIUSサーバへ送る。

比較

RADIUSサーバは利用者認証情報を管理して認証結果を返す側であり、IEEE 802.1Xのオーセンティケータではありません。この役割分担に一致するのが、アクセスポイントをオーセンティケータ兼RADIUSクライアントとする構成です。

選択肢ア

これは不正解だよ。PCはIEEE 802.1Xで認証を受ける端末側のサプリカントであり、RADIUSクライアントではない。RADIUSクライアントとして認証サーバへ要求を送るのは、PCと認証サーバの間で接続を制御する機器である。

選択肢イ（正解）

これは正解だよ。アクセスポイントはIEEE 802.1Xのオーセンティケータとして、PCのネットワーク接続を制御する。また、RADIUSクライアントとして認証要求をRADIUSサーバへ転送し、返された結果に基づいてアクセスを許可または拒否する。

選択肢ウ

これは不正解だよ。アクセスポイントは、接続して認証を受ける端末側のサプリカントではなく、端末の接続を制御するオーセンティケータである。また、利用者認証情報を管理するRADIUSサーバの機能をアクセスポイントにもたせる構成ではない。

選択肢エ

これは不正解だよ。認証情報を管理するサーバはRADIUSサーバとして認証処理を担当するが、PCとアクセスポイントの間で接続を制御するIEEE 802.1Xのオーセンティケータではない。その役割はアクセスポイントが担う。

学習のポイント

802.1Xの三者構成と、RADIUSにおけるクライアント・サーバの役割分担を理解する。