平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティ利用者認証情報を管理するサーバ1 台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1X と RADIUS を利用する場合の標準的な方法はどれか。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アPC には IEEE 802.1X のサプリカントを実装し，かつ，RADIUS クライアントの機能をもたせる。
- イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。
- ウアクセスポイントには IEEE 802.1X のサプリカントを実装し，かつ，RADIUS サーバの機能をもたせる。
- エサーバには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS サーバの機能をもたせる。
正解：イ
解説
IEEE 802.1X を用いた無線 LAN 認証では，PC がサプリカント，アクセスポイントがオーセンティケータ，利用者認証情報を管理するサーバが RADIUS サーバの役割を担うのが標準的な構成です。オーセンティケータであるアクセスポイントは，サプリカントと RADIUS サーバとの間の認証情報を中継する RADIUS クライアントの機能も併せてもつ必要があります。
選択肢ごとの解説
- ア誤り。PC はサプリカントの役割を担いますが，RADIUS クライアントの機能をもつのはアクセスポイント（オーセンティケータ）です。
- イ正しい。アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせるのが標準的な構成です。
- ウ誤り。アクセスポイントはサプリカントではなくオーセンティケータの役割を担い，RADIUS サーバの機能をもつのは認証サーバです。
- エ誤り。オーセンティケータの役割を担うのはアクセスポイントであり，サーバではありません。また RADIUS サーバの機能をもつのは認証サーバ自身です。