平成23年度 秋期 午前Ⅱ 問19

✓ これが正解イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，RADIUSクライアントの機能をもたせる。

解説

アクセスポイントはオーセンティケータで、RADIUSクライアントを兼ねます。

IEEE 802.1Xの三つの役割と、RADIUSの二つの役割を、どの機器が担うかが軸です。802.1Xでは、認証を受けるPCがサプリカント、PCとネットワークの間で認証の可否に応じて通信を通すか止めるかを制御する機器がオーセンティケータ、利用者情報を照合するのが認証サーバです。無線LANではアクセスポイントがオーセンティケータになります。アクセスポイントは、PCから受け取った認証情報をRADIUSでサーバへ問い合わせるので、RADIUSクライアントの機能も持ちます。サーバは認証サーバであり、RADIUSサーバです。PC、アクセスポイント、サーバを、受ける側、取り次ぐ側、判定する側の順に並べると覚えやすくなります。

ほかの選択肢はなぜ違うのか

• アPCにはIEEE 802.1Xのサプリカ…：PCがIEEE 802.1Xのサプリカントになる点は正しい説明です。ただしPCはRADIUSで直接サーバとやり取りするわけではなく、RADIUSクライアントになるのは問合せを取り次ぐアクセスポイントです。
• ウアクセスポイントにはIEEE 802.1…：アクセスポイントは認証を受ける側ではないので、サプリカントにはなりません。利用者情報を照合するRADIUSサーバの役割も、利用者認証情報を管理するサーバのほうが担います。
• エサーバにはIEEE 802.1Xのオーセ…：サーバがRADIUSサーバの機能を持つ点は合っています。しかし通信の通過を制御するオーセンティケータは、PCと直接つながるアクセスポイントの役割で、サーバ側の役割は認証サーバです。