平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07

APは、802.1X認証で“受付係”みたいな役割をするよ。利用者の端末からの接続要求を受け取って、認証サーバであるRADIUSサーバへ確認を取り次ぐRADIUSクライアントとして動くんだ。

この問題で問われていること

この問題では、802.1Xに出てくる登場人物の役割分担を押さえよう。PCやサーバがオーセンティケータになるのではなく、無線LANのAPが“入口の門番”として接続を制御し、認証情報をRADIUSサーバへ中継するところがポイントだよ。

802.1X + RADIUS の役割

利用者端末は認証情報を提示する側で、AP はそれを受けて接続可否を制御しながら RADIUS サーバへ問い合わせます。AP が 802.1X のオーセンティケータであり、同時に RADIUS クライアントになる構成が基本です。

PC(supplicant) -> AP(authenticator) -> RADIUS server

確認ポイント

• PC はサプリカントであり、RADIUS クライアントではありません。
• サーバ側は認証判定を返す RADIUS サーバです。
• 無線 LAN の接続前制御を誰が担うかで考えると整理しやすいです。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。PCがIEEE 802.1Xのサプリカント、つまり“入れてください”と身分証を出す利用者役なのは合っているよ。でもRADIUSクライアントではないんだ。RADIUSサーバに問い合わせるのはPCではなく、受付窓口役のアクセスポイントだよ。

選択肢イ（正解）

これは正解だよ。アクセスポイントは、無線LANに入ろうとするPCを入口で止めて、RADIUSサーバに『この人を通していい？』と確認する“受付窓口”の役目をするんだ。だからIEEE 802.1Xではオーセンティケータ、RADIUSとの関係ではRADIUSクライアントになるよ。

選択肢ウ

これは間違いだよ。アクセスポイントは“入れてください”と頼む利用者役ではなく、入口で確認する受付窓口役だよ。つまりサプリカントではなくオーセンティケータ。また、合否を最終判断するRADIUSサーバの役目もアクセスポイントではなく、別の認証サーバが担当するよ。

選択肢エ

これは間違いだよ。サーバは“本人確認を最終判断する審査係”で、RADIUSサーバの役割をもつのは合っているけど、IEEE 802.1Xのオーセンティケータではないんだ。オーセンティケータは入口で利用者をいったん止めて、審査係に確認を取り次ぐ“受付窓口”の役目だよ。