平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17：無線LAN認証の登場人物を整理しよう

IEEE 802.1X と RADIUS を使う無線 LAN 認証では、PC は「入りたいです」と名乗るサプリカント、アクセスポイントは入口で確認するオーセンティケータだよ。アクセスポイントは RADIUS クライアントとして認証サーバに「この人を通していい？」と問い合わせる役割を持つよ。

この問題で問われていること

この問題では、サプリカント、オーセンティケータ、RADIUS サーバがそれぞれ何をする人なのかを対応付けられるかがポイントだよ。建物の入館チェックで考えると、PC が入館者、アクセスポイントが受付、RADIUS サーバが本人確認をする管理台帳、というイメージで整理しよう。

802.1X の役割

PC は認証を受ける側、アクセスポイントは認証を仲介する側、サーバは認証判断を行う側です。

PC: サプリカント\nAP: オーセンティケータ + RADIUS クライアント\n認証サーバ: RADIUS サーバ

確認ポイント

• PC が RADIUS クライアントになるわけではありません。
• サーバがオーセンティケータになる構成でもない。
• アクセスポイントがオーセンティケータの説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。PCがサプリカント、つまり『入れてください』と名乗る本人役なのは正しいよ。でも、PCがRADIUSクライアントとして認証サーバに直接問い合わせるわけではないんだ。問い合わせ役は入口の受付係であるアクセスポイントだよ。

選択肢イ（正解）

正解だよ。アクセスポイントは入口の受付係（オーセンティケータ）としてPCからの入場希望を受け取り、裏にいる身元確認センター（RADIUSサーバ）へ問い合わせるRADIUSクライアントとして動くんだ。受付が本人確認センターに電話するイメージだよ。

選択肢ウ

不正解だよ。アクセスポイントは、入ってきた人を受付で確認する係であって、自分が入場をお願いする客（サプリカント）ではないんだ。さらに、合否を最終判断するRADIUSサーバそのものをアクセスポイントに持たせるのも役割が違うよ。

選択肢エ

不正解だよ。サーバは身元確認センター（RADIUSサーバ）として『この人を通してよいか』を判断する側だよ。入口で通行を制御する受付係（オーセンティケータ）はアクセスポイントの役割なので、サーバにオーセンティケータを実装する説明は役割が混ざっているよ。