平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティ利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アPCにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSクライアントの機能をもたせる。
- イアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。
- ウアクセスポイントにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSサーバの機能をもたせる。
- エサーバにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSサーバの機能をもたせる。
正解：イ
解説
IEEE 802.1XとRADIUSを用いる無線LAN認証の標準的な構成では，PCが認証を要求するサプリカント，アクセスポイントが認証を中継するオーセンティケータ兼RADIUSクライアント，認証情報を管理するサーバがRADIUSサーバの役割を担います。
選択肢ごとの解説
- ア誤り。PCが担うのはIEEE 802.1Xのサプリカントの役割であり，RADIUSクライアントの機能はアクセスポイントが持ちます。
- イ正しい。アクセスポイントはIEEE 802.1Xのオーセンティケータであると同時に，RADIUSサーバへ認証要求を中継するRADIUSクライアントの役割を担います。
- ウ誤り。アクセスポイントが担うのはオーセンティケータの役割であり，サプリカントはPCが担います。また，RADIUSサーバの機能を持つのは認証情報を管理するサーバです。
- エ誤り。サーバが担うのはRADIUSサーバの役割であり，IEEE 802.1Xのオーセンティケータの役割はアクセスポイントが担います。