令和3年度春期 ネットワークスペシャリスト 午前Ⅱ 問19

認証参加者の役割を整理する視点

認証を構成する主体を、利用者・確認を担う側・判断材料を提示する側などの観点で分け、誰が何を証明し、どの情報を受け渡すのかを対応づけて考えます。名称の似た役割を混同せず、責任の所在を切り分けることが重要です。

この問題で問われていること

選択肢を読むときは、認証に関わる各参加者について、本人性を示す主体、確認を行う主体、確認結果を利用する主体のどれに当たるかを整理し、役割の取り違えがないかだけに注目します。

視点

認証方式を覚える前に、登場する主体と相互作用を整理し、要求・提示・確認・利用という観点から責任の境界を確認します。用語の定義と実際の役割が一致しているかを見比べましょう。

確認ポイント

• 参加者ごとに、誰の身元や権限が論点になっているかを確認する
• 各主体が担う責任と、受け取る情報の種類を混同していないか確認する
• 同じ主体が複数の役割を持つ前提になっていないか、表現を確認する

正解

ア

解説

IEEE 802.1Xは、ネットワークへの接続時に利用者や端末を認証するためのポートベース認証の枠組みであり、無線LANではEAPを用いた認証に関係します。

理由

IEEE 802.1Xは、認証サーバなどと連携しながら、EAPを利用して接続しようとする利用者や端末を認証する枠組みです。無線LANではアクセスポイントを介して認証処理を行います。

比較

WPSは無線LAN機器の接続設定を簡便にする仕様であり、CSMA/CDは有線LANでの衝突検出方式です。認証局による証明書管理やセッションごとのパスワード生成そのものを定める規格でもありません。

選択肢ア（正解）

これは正解だよ。IEEE 802.1Xは、ネットワークへ接続する利用者や端末を認証するための枠組みで、無線LANではEAPを使った認証と組み合わせて利用されます。アクセスポイントは認証処理の中継役として機能します。

選択肢イ

これは不正解だよ。IEEE 802.1Xは認証の枠組みを定めますが、アクセスポイントが認証局と連携してセッションごとのパスワードを生成する仕組みを定めたものではありません。認証局やパスワード生成は別の機能です。

選択肢ウ

これは不正解だよ。WPSは無線LAN機器を簡単に接続するための設定支援に関する仕様です。利用者や端末を認証するIEEE 802.1Xの枠組みとは目的が異なり、WPSそのものを定める規格ではありません。

選択肢エ

これは不正解だよ。CSMA/CDは、通信媒体上の信号を監視して衝突を検知する方式で、主に半二重の有線LANで説明されます。無線LANの利用者認証を定めるIEEE 802.1Xとは、対象となる機能が異なります。

学習のポイント

IEEE 802.1Xの認証枠組みと、WPSやCSMA/CDなどの別技術を区別する。