令和4年度 春期 情報処理安全確保支援士試験 午前II 問17

テクノロジネットワークセキュリティ技術無線LAN・接続認証セキュアプロトコル・無線LAN・接続認証

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

解答・解説

正解: イ. アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。

IEEE 802.1XとRADIUSを用いた無線LANの利用者認証では、主に以下の3つの役割によって構成されます。

  1. サプリカント（認証クライアント）
    ネットワークへの接続を要求し、認証を受ける端末です。本設問では PC がこれに該当します。

  2. オーセンティケータ（認証LANスイッチ／アクセスポイント）
    サプリカントからの認証要求を受け付け、後述の認証サーバへ問い合わせを行う中継役です。本設問では アクセスポイント が該当します。また、認証サーバと通信して認証情報をやり取りするため、RADIUSクライアント として機能します。

  3. 認証サーバ
    ユーザの認証情報を管理し、オーセンティケータからの問い合わせに対して認証の可否を判定・応答します。本設問では サーバ が該当し、RADIUSサーバとして動作します。

したがって、アクセスポイントはIEEE 802.1Xのオーセンティケータとして動作し、かつRADIUSサーバと通信するためのRADIUSクライアントの機能を持つ必要があるため、イ が正解となります。

各選択肢の解説

  • ア: PCにはIEEE 802.1Xのサプリカントを実装しますが、RADIUSクライアントの機能を持つのはアクセスポイント（オーセンティケータ）です。PCはアクセスポイントとの間でEAPなどのプロトコルを用いて通信します。
  • イ: 正解です。アクセスポイントはオーセンティケータとして動作し、RADIUSクライアントとしてサーバに認証を依頼します。
  • ウ: アクセスポイントはサプリカントではなくオーセンティケータです。また、RADIUSサーバ機能ではなくRADIUSクライアント機能を持つ必要があります。
  • エ: サーバはRADIUSサーバとして機能しますが、オーセンティケータ（アクセスポイント）の機能は持ちません。

Spineチーム