令和6年度春期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：IEEE 802.1Xの3つの役割を押さえよう

IEEE 802.1Xでは、ネットワークに入りたい本人がsupplicant、入口で通してよいかを取り次ぐ門番役の機器がauthenticator、最終的に本人確認をする認証サーバがauthentication serverだよ。たとえば、会社の受付で考えると、入館したい人がsupplicant、受付係がauthenticator、社員情報を確認する管理システムがauthentication server、というイメージだよ。

この問題で問われていること

802.1Xで登場するsupplicant、authenticator、authentication serverの3役が、それぞれ誰の役割なのかを区別できるかがポイントだよ。

802.1X roles

端末側が supplicant、スイッチ/AP が authenticator です。

Supplicant=クライアント\nAuthenticator=中継\nServer=認証

確認ポイント

• SSO システムの説明ではありません。
• 仲介するネットワーク機器は authenticator です。
• クライアント側装置・ソフトウェアを選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。一度ログインしたら複数のサービスを使える仕組みは、サプリカントではなくシングルサインオンの説明だよ。たとえるなら、1枚の共通入館証でいろいろな部屋に入れる仕組みのこと。802.1Xで「入れてください」と認証を求める端末そのものではないんだ。

選択肢イ

これは不正解だよ。認証情報を受け取って、本人かどうかを判定するのは認証サーバの役割だよ。たとえるなら、窓口で身分証を確認して「この人はOK」と判断する係。サプリカントは確認する側ではなく、確認してもらう側なんだ。

選択肢ウ

これは不正解だよ。クライアントと認証サーバの間を取り次ぐ機器は、オーセンティケータの説明だよ。たとえるなら、入口の警備員が来訪者の身分証を受け取って、奥の確認窓口に問い合わせる感じ。サプリカントはその警備員ではなく、入口で認証をお願いするPCやスマホ側だよ。

選択肢エ（正解）

これは正解だよ。IEEE 802.1Xのサプリカントは、Wi-Fiや社内LANに入りたいPCやスマホ側の係のこと。たとえるなら、建物の入口で「入れてください」と身分証を出す来訪者だね。認証をお願いする側なので、この説明がぴったりだよ。