平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティ利用者認証情報を管理するサーバ 1 台と複数のアクセスポイントで構成された無線 LAN 環境を実現したい。PC が無線 LAN 環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1X と RADIUS を利用する場合の標準的な方法はどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アPC には IEEE 802.1X のサプリカントを実装し，かつ，RADIUS クライアントの機能をもたせる。
- イアクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。
- ウアクセスポイントには IEEE 802.1X のサプリカントを実装し，かつ，RADIUS サーバの機能をもたせる。
- エサーバには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS サーバの機能をもたせる。
正解：イ
解説
IEEE 802.1X と RADIUS を用いた無線 LAN の標準的な認証構成では，PC（クライアント）は EAP を話すサプリカントの役割を担い，アクセスポイントは PC と RADIUS サーバとの間で EAP メッセージを中継するオーセンティケータの役割を担うとともに，RADIUS サーバに対する RADIUS クライアントとしての機能をもちます。実際の認証判定は RADIUS サーバが行い，認証情報はサーバに集中管理されます。
選択肢ごとの解説
- ア誤り。PC は RADIUS クライアントではなく，IEEE 802.1X のサプリカントとしてアクセスポイント（オーセンティケータ）と EAP でやり取りします。
- イ正しい。アクセスポイントは，PC（サプリカント）と RADIUS サーバとの間を中継するオーセンティケータの役割を果たすとともに，RADIUS サーバに対しては RADIUS クライアントとして動作します。
- ウ誤り。アクセスポイントは IEEE 802.1X のサプリカントではなく，オーセンティケータとして動作し，また RADIUS サーバの機能ではなく RADIUS クライアントの機能をもちます。
- エ誤り。RADIUS サーバとしての機能をもつのはサーバ自身であり，かつサーバは IEEE 802.1X のオーセンティケータではありません。