平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティ利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線 LAN 環境がある。PC が無線 LAN に接続されるときの利用者認証とアクセス制御に，IEEE 802.1X と RADIUS を利用する場合の実装方法はどれか。
出典：平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アPC には IEEE 802.1X のサプリカントを実装し，かつ，RADIUS クライアントの機能をもたせる。
- イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。
- ウアクセスポイントには IEEE 802.1X のサプリカントを実装し，かつ，RADIUS サーバの機能をもたせる。
- エサーバには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS サーバの機能をもたせる。
正解：イ
解説
IEEE 802.1X では，PC がサプリカント，アクセスポイントがオーセンティケータ，認証サーバが RADIUS サーバという役割分担になります。アクセスポイント（オーセンティケータ）は，PC からの認証情報を RADIUS クライアントとして RADIUS サーバに中継する機能をもたせます。
選択肢ごとの解説
- ア誤り。PC に実装するのはサプリカントですが，RADIUS クライアントの機能を持たせるべきはアクセスポイントです。PC は RADIUS プロトコルを直接使用しません。
- イ正しい。アクセスポイントには IEEE 802.1X のオーセンティケータと，RADIUS クライアントの機能をもたせます。
- ウ誤り。アクセスポイントに実装するのはサプリカントではなくオーセンティケータであり，RADIUS サーバの機能も持たせません。
- エ誤り。サーバに実装するのはオーセンティケータではなく，RADIUS サーバの機能です。オーセンティケータはアクセスポイントに実装します。