IEEE 802.1XとRADIUSによる無線LAN認証

IEEE 802.1X 認証システムは、ネットワーク接続時のポートベースの認証規格であり、以下の3つの構成要素から成り立ちます。 サプリカント（Supplicant） ：認証を要求するクライアントPCやスマートフォン端末。 オーセンティケータ（Authenticator） ：クライアントと認証サーバを中継し、ポートの開閉（アクセス制御）を行う無線アクセスポイントやスイッチ。認証サーバとの間では RADIUSクライアント として動作します。 認証サーバ（Authentication Server） ：ユーザー認証を一元的に判定する RADIUSサーバ 。 ア：PC側はIEEE 802.1Xサプリカントとして動作し、EAPメッセージをやり取りします。RADIUSクライアントとして動作するのはアクセスポイントです。 イ：正解です。アクセスポイントはIEEE 802.1Xのオーセンティケータとしてアクセス制御を行い、認証サーバに対してRADIUSクライアントとして認証パケットを中継します。 ウ：アクセスポイントが実装するのはサプリカントではなくオーセンティケータです。 エ：サーバ側が実装するのは認証サーバ（RADIUSサーバ）機能であり、オーセンティケータはアクセスポイント側です。

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に，IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

出典平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
ア
PCにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSクライアントの機能をもたせる。
イ
アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。
ウ
アクセスポイントにはIEEE 802.1Xのサプリカントを実装し，かつ，RADIUSサーバの機能をもたせる。
エ
サーバにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSサーバの機能をもたせる。