令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問19

解説

RADIUS（Remote Authentication Dial In User Service）は，リモートアクセス環境において，利用者の認証情報（ユーザー ID・パスワードなど）と，接続時間や送受信データ量などのアカウンティング情報（課金・利用状況の記録に使う情報）を，アクセスサーバ（NAS）と RADIUS サーバとの間でやり取りするためのプロトコルです。認証（Authentication），認可（Authorization），アカウンティング（Accounting）を一元的に管理する AAA の仕組みとして広く利用されています。

選択肢ごとの解説

• ア誤り。CHAP（Challenge Handshake Authentication Protocol）は，PPP 接続における利用者認証方式の一つであり，アカウンティング情報のやり取りを規定するプロトコルではありません。
• イ誤り。PAP（Password Authentication Protocol）は，PPP 接続における簡易な認証方式であり，アカウンティング情報のやり取りを規定するプロトコルではありません。
• ウ誤り。PPTP（Point-to-Point Tunneling Protocol）は，VPN のためのトンネリングプロトコルであり，認証・アカウンティング情報をやり取りするための専用プロトコルではありません。
• エ正しい。リモートアクセス環境において，認証情報やアカウンティング情報をやり取りするプロトコルが RADIUS です。