平成29年度 春期 情報処理安全確保支援士試験 午前II 問17
【問題17】
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
PCにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSクライアントの機能をもたせる。
アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
アクセスポイントにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSサーバの機能をもたせる。
サーバにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSサーバの機能をもたせる。
【解説】
ア: PCにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSクライアントの機能をもたせる。
誤り。PCはIEEE 802.1Xのサプリカント(クライアント)として機能しますが、RADIUSクライアントの機能は不要です。
イ: アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
正しい。アクセスポイントはIEEE 802.1Xのオーセンティケータとして機能し、PC(サプリカント)から受け取った認証情報をRADIUSサーバに転送する役割を持ちます。
ウ: アクセスポイントにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSサーバの機能をもたせる。
誤り。アクセスポイントはオーセンティケータとして機能するべきであり、サプリカントやRADIUSサーバの機能は不要です。
エ: サーバにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSサーバの機能をもたせる。
誤り。サーバはRADIUSサーバとして動作し、認証情報の管理と認証処理を行いますが、オーセンティケータの機能は持ちません。
【答え】
イ: アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
出典:平成29年度 春期 情報処理安全確保支援士試験 午前II 問17