平成30年度 秋期 午前Ⅱ 問21

✓ これが正解イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。

解説

アクセスポイントはオーセンティケータで、RADIUSクライアントも兼ねます。

IEEE 802.1Xの認証には、認証を受けるPC側のサプリカント、接続を中継して通信を許可するかを決めるオーセンティケータ、利用者を認証する認証サーバの三つの役割があります。無線LANでは、アクセスポイントがオーセンティケータになり、PCからの認証情報を認証サーバへ中継します。アクセスポイントと認証サーバの間はRADIUSでやり取りするので、アクセスポイントはRADIUSクライアントの機能を持ち、利用者認証情報を管理するサーバがRADIUSサーバになります。PC、アクセスポイント、サーバの順に、サプリカント、オーセンティケータ兼RADIUSクライアント、RADIUSサーバ、と並べて覚えると取り違えません。

ほかの選択肢はなぜ違うのか

• アPCにはIEEE 802.1Xのサプリカ…：PCにサプリカントを実装するのは正しいのですが、RADIUSクライアントの機能を持つのはPCではありません。RADIUSで認証サーバとやり取りするのは、PCの接続を中継するアクセスポイントです。
• ウアクセスポイントにはIEEE 802.1…：アクセスポイントは認証を受ける側ではないので、サプリカントにはなりません。また、利用者認証情報を管理するのは別に置いたサーバで、アクセスポイントがRADIUSサーバを担う構成ではありません。
• エサーバにはIEEE 802.1Xのオーセ…：サーバがRADIUSサーバの機能を持つ点は合っていますが、オーセンティケータはPCの接続口となるアクセスポイントの役割です。サーバはPCと直接つながらないので、接続を許可する役にはなりません。