令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問19

午前II 問19：RADIUSは“入場チェックと利用記録係”だよ

RADIUSは、ネットワークに入ろうとする人を確認して、「この人は入っていいかな？」「どこまで使っていいかな？」「どれだけ使ったかな？」を管理するAAAプロトコルだよ。リモートアクセスでは、認証情報や利用記録をやり取りする係のような役割をするんだ。

この問題で問われていること

この問題では、CHAPやPAPのような“本人確認のやり方”や、PPTPのような“通信の通り道を作る方式”と、RADIUSのような“認証・認可・利用記録をまとめて扱う仕組み”を区別できるかがポイントだよ。

RADIUS の役割

認証方式を運ぶのではなく、認証結果や接続記録をサーバとやり取りするのが RADIUS の役割です。

認証\n認可\nアカウンティング

確認ポイント

• CHAP や PAP は認証方式です。
• PPTP はトンネリング / VPN の文脈です。
• RADIUS を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

CHAPは不正解だよ。CHAPは、合言葉をそのまま言わせずに、毎回違うなぞなぞを出して本人確認するような認証方式なんだ。PAPより安全寄りの認証方式だけど、利用時間や通信量などのアカウンティング情報をやり取りするためのプロトコルではないよ。

選択肢イ

PAPは不正解だよ。PAPは、リモート接続で本人確認をするための方式だけど、イメージとしては窓口で名前と合言葉をそのまま伝える感じなんだ。『認証』はできるけど、誰がいつどれだけ使ったかという利用記録、つまりアカウンティング情報まで扱う仕組みではないよ。

選択肢ウ

PPTPは不正解だよ。PPTPは、離れた場所同士を安全っぽい通路でつなぐVPN用のトンネルのような仕組みなんだ。道路やトンネルを作る役目であって、受付で本人確認したり、利用記録を管理したりする中心役ではないよ。

選択肢エ（正解）

RADIUSが正解だよ。RADIUSは、入口の受付係みたいに『この人は入っていい？』という認証と、『いつ入ってどれだけ使った？』という利用記録をまとめて管理する仕組みなんだ。リモートアクセス環境で認証情報やアカウンティング情報をやり取りするプロトコルなので、この問題の答えになるよ。