IEEE 802.1XとRADIUSの役割

ネットワークスペシャリスト平成23年度秋期午前Ⅱ 問19

無線LAN環境に複数台のPC，複数台のアクセスポイントと利用者認証情報を管理する1台のサーバがある。利用者認証とアクセス制御にIEEE 802.1XとRADIUSを利用する場合の特徴はどれか。

ア　PCにはIEEE 802.1Xのサプリカントを実装し，RADIUSクライアントの機能をもたせる。

イ　アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，RADIUSクライアントの機能をもたせる。

ウ　アクセスポイントにはIEEE 802.1Xのサプリカントを実装し，RADIUSサーバの機能をもたせる。

エ　サーバにはIEEE 802.1Xのオーセンティケータを実装し，RADIUSサーバの機能をもたせる。

正解を表示

イ

この問題に出てくる用語

IEEE 802.1X: 有線LANや無線LANで、利用者や端末の認証結果に基づいてポート単位のネットワークアクセスを制御するIEEE規格である。認証メッセージのやり取りにEAPを利用し、通常のデータ通信を許可するか判断する。
EAP: 複数の認証方式を共通のメッセージ形式と手順で扱えるようにする認証の枠組み。IEEE 802.1Xなどで使われ、証明書やパスワードなどを用いる認証方式に対応する。
無線LAN: 端末とネットワークの接続などに無線通信を用いるLANである。広く使われる方式はIEEE 802.11シリーズで規定され、アクセスポイントを介する構成などがある。インターネット接続そのものを意味する言葉ではない。
RADIUS: ネットワークにつなぐ利用者の認証、許可、利用記録をまとめて行うためのプロトコル。アクセスポイントやVPN装置などが、RADIUSサーバに認証を問い合わせる。