平成25年春期試験問題 午前Ⅱ 問7

無線LAN環境に複数台のPC,複数台のアクセスポイント及び利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE802.1XとRADIUSを利用する場合の特徴はどれか。

  • PCにはIEEE802.1Xのサプリカントを実装し,RADIUSクライアントの機能をもたせる。
  • アクセスポイントにはIEEE802.1Xのオーセンティケータを実装し,RADIUSクライアントの機能をもたせる。
  • アクセスポイントにはIEEE802.1Xのサプリカントを実装し,RADIUSサーバの機能をもたせる。
  • サーバにはIEEE802.1Xのオーセンティケータを実装し,RADIUSサーバの機能をもたせる。
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:セキュリティ実装技術
解説
IEEE802.1Xは、LAN内のユーザー認証の方式を定めたIEEE規格で、正当な端末以外がLANに参加することを防ぐ技術です。当初は有線LAN向けとして策定されていましたが、その後にEAP(Extensible Authentication Protocol)として実装され、現在では無線LAN環境(IEEE802.11)における標準の認証機構として利用されています。また、IEEE802.1Xは検疫ネットワークを実現するための中核技術となっています。

IEEE802.1Xの認証システムでは、認証を受けるクライアントである「サプリカント(supplicant)」、RADIUSなどの「認証サーバ(authentication server)」、RADIUSクライアントの機能を持ち、認証サーバ間の認証プロセスを相互に中継する認証装置(認証スイッチ)である「オーセンティケータ(authenticator)」の3つの要素で構成されます。
07.png
  • RADIUSクライアントの機能はアクセスポイントにもたせます。
  • 正しい。アクセスポイントはPC端末からの接続要求を受けるオーセンティケータを実装し、かつ、認証サーバにRADIUSプロトコルで問合せを行うRADIUSクライアントの機能を持たせます。
  • サプリカントはPC端末に実装し、RADIUSサーバの機能は認証サーバにもたせます。
  • オーセンティケータはアクセスポイントに実装します。

この問題の出題歴


Pagetop