平成29年度春期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17

無線LANでIEEE 802.1XとRADIUSを使うときは、アクセスポイント（AP）が“入口の門番”みたいな役割をするよ。PCをそのまま通してよいかをAPが802.1Xのオーセンティケータとして制御し、さらにAPはRADIUSクライアントとして認証サーバに『この人、入れていい？』と問い合わせるんだ。

この問題で問われていること

この問題では、PC・AP・サーバがそれぞれ何を担当するのかを整理しよう。PCは利用者側、APは入口で接続を制御する係、サーバは認証を判断する係だよ。PCやサーバにAPの役割を持たせてしまう選択肢は不自然なので、役割分担を取り違えないことがポイントだよ。

802.1X + RADIUS の基本構成

PC は supplicant、AP は authenticator、認証情報を管理するサーバは RADIUS server となります。AP が利用者端末と認証サーバの中継・接続制御を担うのが標準構成です。

PC(supplicant) -> AP(authenticator + RADIUS client) -> RADIUS server

確認ポイント

• PC が RADIUS クライアントになるわけではありません。
• AP がサプリカントになるわけでもありません。
• 「接続制御をする装置」が AP だと考えると整理しやすいです。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。PCは「入れてください」と申し込む利用者なので、IEEE 802.1Xのサプリカントを実装するところまでは正しい。でも、RADIUSサーバへ問い合わせる窓口役はアクセスポイントの仕事なんだ。利用者本人であるPCにRADIUSクライアント機能をもたせる、という部分が違うよ。

選択肢イ（正解）

これは正解だよ。無線LANのIEEE 802.1Xでは、アクセスポイントは入口の受付係みたいな役割で、PCから「入っていい？」という申請を受け取るんだ。そして、本人確認そのものは奥の身分証チェック係であるRADIUSサーバに問い合わせる。だからアクセスポイントには、受付係に当たるオーセンティケータと、RADIUSサーバへ問い合わせるRADIUSクライアント機能をもたせるのが正しいよ。

選択肢ウ

これは間違いだよ。アクセスポイントは利用者として入場をお願いする側ではなく、入口でPCを受け付ける側なんだ。だからサプリカントではなくオーセンティケータになる。また、RADIUSサーバは本人確認をする奥の認証サーバなので、アクセスポイントにもたせる役割ではないよ。

選択肢エ

これは間違いだよ。サーバは本人確認をする身分証チェック係、つまりRADIUSサーバの役割だよ。でもオーセンティケータは入口で利用者を止めたり通したりする受付係なので、通常はアクセスポイントが担当する。サーバにオーセンティケータを実装する、という部分が役割違いだよ。