令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17：802.1Xの登場人物を整理しよう

無線LANで802.1Xを使うときは、ざっくり「入室したい人」「入口で確認する係」「身分証をチェックする本部」に分けて考えると分かりやすいよ。PCはネットワークに入りたい利用者なので supplicant、アクセスポイントはPCを入口で待ち受けて認証を取り次ぐ係なので authenticator かつ RADIUS client、認証サーバは最終的に正しい利用者か判断する本部なので RADIUS server になるよ。

この問題で問われていること

802.1Xでは、PC・アクセスポイント・認証サーバがそれぞれどの役割を担当するのかを正しく対応付けられるかがポイントだよ。

802.1X 構成

端末・AP・認証サーバの 3 者で役割が分かれる。

PC=supplicant\nAP=authenticator + RADIUS client\nServer=RADIUS server

確認ポイント

• PC が RADIUS クライアントになるわけではありません。
• サーバがオーセンティケータではありません。
• アクセスポイントの役割を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。PCは『この合鍵で入れますか？』と申し出る側なので、IEEE 802.1Xのサプリカントになるのは正しい方向だよ。でもRADIUSクライアントはアクセスポイントなどの認証を中継する機器の役割なんだ。PCが直接RADIUSサーバに聞きに行くわけではないので、そこが間違いだよ。なお選択肢のIEEE 862.1Xという表記も正しい規格名ではないよ。

選択肢イ（正解）

不正解だよ。アクセスポイントがオーセンティケータで、RADIUSクライアントとして認証サーバに問い合わせる、という役割分担自体は正しい考え方だよ。ただし選択肢ではIEEE 892.1Xとなっていて、正しくはIEEE 802.1Xなんだ。住所の番地を間違えると正しい建物に届かないのと同じで、規格名が違うのでこの文のままでは誤りだよ。

選択肢ウ

不正解だよ。アクセスポイントは、入ってきた人を受付で止めて本人確認の窓口へつなぐ係、つまりオーセンティケータ兼RADIUSクライアントの役割だよ。サプリカントは『入れてください』と申し出るPC側の役なので、アクセスポイントにサプリカントを置くのは役割が逆なんだ。さらにRADIUSサーバまで持たせるのも、普通は別の認証サーバが担当するよ。

選択肢エ

不正解だよ。サーバは本人確認の台帳を持つ管理室、つまりRADIUSサーバの役割だよ。一方、オーセンティケータは入口で利用者を一度止めて、管理室に確認を取る受付係で、アクセスポイントなどが担当するんだ。サーバにオーセンティケータを実装する、という役割分担がずれているよ。