平成29年度 春期 午前Ⅱ 問17

✓ これが正解イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。

解説

アクセスポイントがオーセンティケータ兼 RADIUS クライアントです。

IEEE 802.1X では、登場する機器が三つの役割に分かれます。認証を受ける PC はサプリカントです。PC と直接つながり、認証が済むまで通信を通さないように制御する機器はオーセンティケータで、この構成ではアクセスポイントが担います。利用者の認証情報を管理して認証の可否を判断するのが認証サーバで、ここでは RADIUS サーバが当たります。アクセスポイントは PC から受けた認証の要求を RADIUS サーバに取り次ぐので、RADIUS の側から見るとクライアントになります。この対応に合う記述が標準的な方法です。

ほかの選択肢はなぜ違うのか

• アPC には IEEE 802.1X のサ…：PC はサプリカントとして認証を受ける側ですが、RADIUS クライアントの役目はもちません。PC は EAP で認証の要求をアクセスポイントへ送るだけで、RADIUS サーバと直接やり取りはしません。
• ウアクセスポイントには IEEE 802.…：アクセスポイントをサプリカントとし、さらに RADIUS サーバの機能ももたせるという組合せは、役割が二重に食い違っています。認証を受ける側と可否を決める側を、同じ機器に割り当ててしまっています。
• エサーバには IEEE 802.1X のオ…：利用者の認証情報を管理するサーバは、認証の可否を判断する役目を担います。PC と接して通信を制御するオーセンティケータの役目をサーバに置くのは誤りで、機器の配置と合いません。