令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ/セキュリティIEEE 802.1X におけるサプリカントはどれか。
出典:令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
- ア一度の認証で複数のサーバやアプリケーションを利用できる認証システム
- イクライアント側から送信された認証情報を受け取り,認証を行うシステム
- ウクライアント側と認証サーバの仲介役となり,クライアント側から送信された認証情報を受け取り,認証サーバに送信するネットワーク機器
- エ認証を要求するクライアント側の装置やソフトウェア
正解:エ
解説
IEEE 802.1X は,ポートベースの認証の枠組みであり,サプリカント(Supplicant),オーセンティケータ(Authenticator),認証サーバの 3 者で構成されます。サプリカントは,ネットワークへの接続や認証を要求するクライアント側の端末や,その端末上で動作するソフトウェアのことです。オーセンティケータ(スイッチやアクセスポイントなど)がサプリカントからの認証情報を仲介し,認証サーバに送信して認証結果を受け取ります。
選択肢ごとの解説
- ア誤り。一度の認証で複数のサーバやアプリケーションを利用できる仕組みはシングルサインオンの説明であり,サプリカントの説明ではありません。
- イ誤り。クライアント側から送信された認証情報を受け取り認証を行うシステムは認証サーバの説明であり,サプリカントの説明ではありません。
- ウ誤り。クライアント側と認証サーバの仲介役となるネットワーク機器はオーセンティケータの説明であり,サプリカントの説明ではありません。
- エ正しい。認証を要求するクライアント側の装置やソフトウェアがサプリカントです。