IEEE 802.1XとRADIUSの役割

ネットワークスペシャリスト平成30年度秋期午前Ⅱ 問21

認証サーバ1台と複数APで構成される無線LANにIEEE 802.1XとRADIUSを使う場合，標準的な構成はどれか。

ア　PCをサプリカントかつRADIUSクライアントにする。

イ　アクセスポイントをオーセンティケータかつRADIUSクライアントにする。

ウ　アクセスポイントをサプリカントかつRADIUSサーバにする。

エ　サーバをオーセンティケータかつRADIUSサーバにする。

正解を表示

イ

この問題に出てくる用語

IEEE 802.1X: 有線LANや無線LANで、利用者や端末の認証結果に基づいてポート単位のネットワークアクセスを制御するIEEE規格である。認証メッセージのやり取りにEAPを利用し、通常のデータ通信を許可するか判断する。
EAP: 複数の認証方式を共通のメッセージ形式と手順で扱えるようにする認証の枠組み。IEEE 802.1Xなどで使われ、証明書やパスワードなどを用いる認証方式に対応する。
無線LAN: 端末とネットワークの接続などに無線通信を用いるLANである。広く使われる方式はIEEE 802.11シリーズで規定され、アクセスポイントを介する構成などがある。インターネット接続そのものを意味する言葉ではない。
RADIUS: ネットワークにつなぐ利用者の認証、許可、利用記録をまとめて行うためのプロトコル。アクセスポイントやVPN装置などが、RADIUSサーバに認証を問い合わせる。