平成23年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティ無線 LAN 環境に複数台の PC，複数台のアクセスポイントと利用者認証情報を管理する 1 台のサーバがある。利用者認証とアクセス制御に IEEE 802.1X と RADIUS を利用する場合の特徴はどれか。
出典：平成23年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アPC には IEEE 802.1X のサプリカントを実装し，RADIUS クライアントの機能をもたせる。
- イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，RADIUS クライアントの機能をもたせる。
- ウアクセスポイントには IEEE 802.1X のサプリカントを実装し，RADIUS サーバの機能をもたせる。
- エサーバには IEEE 802.1X のオーセンティケータを実装し，RADIUS サーバの機能をもたせる。
正解：イ
解説
IEEE 802.1X と RADIUS を利用した認証では，アクセスポイントが IEEE 802.1X のオーセンティケータとして PC（サプリカント）からの認証要求を中継し，RADIUS クライアントとして認証サーバに問い合わせる役割を担います。PC はサプリカント，サーバは RADIUS サーバの機能をもちます。
選択肢ごとの解説
- ア誤り。PC が実装するのは IEEE 802.1X のサプリカントですが，RADIUS クライアントの機能を持つのはアクセスポイントです。
- イ正しい。アクセスポイントは IEEE 802.1X のオーセンティケータであり，同時に RADIUS クライアントの機能をもちます。
- ウ誤り。アクセスポイントが実装するのはオーセンティケータであり，サプリカントではありません。また RADIUS サーバの機能をもつのは認証サーバです。
- エ誤り。サーバが実装するのは RADIUS サーバの機能ですが，IEEE 802.1X のオーセンティケータを実装するのはアクセスポイントです。