平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問19

午前II 問19：RADIUSは“入場管理係”みたいなAAAプロトコルだよ

RADIUSは、リモートアクセスするときに「この人は入っていい？」「どこまで使っていい？」「いつどれだけ使った？」という情報を、サーバとネットワーク機器の間でやり取りするプロトコルだよ。つまり、認証・認可・アカウンティングをまとめて扱うAAAの仕組みなんだ。

この問題で問われていること

この問題では、PAPやCHAPのような“本人確認のやり方”や、PPTPのような“通信を通すトンネルの作り方”と区別して、RADIUSというAAAプロトコルを選べるかがポイントだよ。

RADIUS の役割

ネットワーク機器が利用者認証を RADIUS サーバへ委譲し、利用結果や接続時間も記録できる。

認証\n認可\nアカウンティング\n-> RADIUS

確認ポイント

• PAP と CHAP は認証手順であり AAA 情報交換プロトコルではありません。
• PPTP は VPN トンネル方式です。
• RADIUS を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

CHAPは不正解だよ。CHAPは、リモート接続で本人確認するときの「合言葉チェック方法」の一つで、パスワードをそのまま渡さない工夫があるんだ。でも、認証情報や利用記録を認証サーバとやり取りするための“窓口役のプロトコル”ではないよ。

選択肢イ

PAPは不正解だよ。PAPは、ユーザー名とパスワードで本人確認するためのシンプルな方法で、たとえるなら受付で名前と合言葉をそのまま言う感じ。認証の“やり方”ではあるけれど、認証情報やアカウンティング情報を運ぶための仕組みそのものではないよ。

選択肢ウ

PPTPは不正解だよ。PPTPは、離れた場所から会社のネットワークへ入るための「トンネルを作る仕組み」みたいなもの。本人確認や利用記録を専門にやり取りするプロトコルではないんだ。

選択肢エ（正解）

RADIUSが正解だよ。RADIUSは、リモートアクセスで「この人は入っていい？」「どれくらい使った？」という認証情報やアカウンティング情報を、機器と認証サーバの間でやり取りする窓口役なんだ。受付係が身分確認と利用記録をまとめて管理センターに確認するイメージだよ。