令和4年度 春期 情報処理安全確保支援士試験 午前II 問17
【問題17】
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
PCにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSクライアントの機能をもたせる。
アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。
アクセスポイントにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSサーバの機能をもたせる。
サーバにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSサーバの機能をもたせる。
【解説】
ア: PCにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSクライアントの機能をもたせる。
誤り。PC(クライアントデバイス)にはIEEE 802.1Xのサプリカント機能(認証要求機能)を実装しますが、RADIUSクライアントの機能は不要です。
イ: アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。
正しい。アクセスポイントはIEEE 802.1Xのオーセンティケータとして機能し、PCからの認証要求をRADIUSサーバに転送するため、RADIUSクライアントの機能を持つ必要があります。
ウ: アクセスポイントにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSサーバの機能をもたせる。
誤り。アクセスポイントはサプリカントではなく、オーセンティケータとして機能する必要があります。また、RADIUSサーバ機能はサーバ側に実装されます。
エ: サーバにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSサーバの機能をもたせる。
誤り。サーバにはRADIUSサーバの機能を実装しますが、オーセンティケータの機能はアクセスポイントが持つべきです。
【答え】
イ: アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。
出典:令和4年度 春期 情報処理安全確保支援士試験 午前II 問17