令和6年度 秋期 午前Ⅱ 問1
利用者認証
AAAに関する問題
RADIUS や Diameter が提供する AAA フレームワークの構成要素は,認証(Authentication),認可(Authorization)と,もう一つはどれか。
- アAccounting
- イActivation
- ウAudit
- エAugmented Reality
答えと解説を見る
✓ これが正解アAccounting
解説
AAA の3つ目は利用の記録を取る Accounting です。
AAA は、利用者を確かめる認証、何をしてよいかを決める認可、そして利用の実績を残す Accounting の3つからなる枠組みです。Accounting では、だれが、いつ、どれだけネットワークを使ったかを記録します。接続時間や転送量などがその対象で、課金や利用状況の把握に使われます。RADIUS や Diameter は、この3つの働きをまとめて提供するプロトコルです。選択肢はどれも頭文字が A の語でそろえてあるので、頭文字だけでは決められません。認証と認可の後に続く働きとして、記録を取る役割を持つ語を選びます。
ほかの選択肢はなぜ違うのか
- イActivation:Activation は有効化を意味する語です。機能やアカウントを使える状態にする操作を指しますが、AAA の枠組みを構成する要素には含まれません。頭文字 A をそろえるために置かれた選択肢です。
- ウAudit:Audit は監査を意味し、記録に関わる点で最も紛らわしい語です。しかし監査は残された記録を後から点検する活動であり、記録そのものを取る働きとは役割が違います。AAA の構成要素ではありません。
- エAugmented Reality:Augmented Reality は拡張現実のことで、現実の映像にデジタル情報を重ねて見せる技術です。認証や認可とは関係がなく、頭文字の A だけで並べられた選択肢です。
この問題の用語
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)