IEEE 802.1Xのシステム構成

IEEE 802.1X認証システムは主に3つの構成要素から成り立ちます。 1. サプリカント (Supplicant) :ネットワークに接続を要求するクライアントPC側に実装される認証ソフトウェアです。 2. オーセンティケータ (Authenticator) :認証の中継やポートの開閉制御を行う機器で、無線LANでは アクセスポイント がこの役割を担います。また、認証サーバと通信して問い合わせを行うため、「RADIUSクライアント」の機能も持ちます。 3. 認証サーバ (Authentication Server) :実際にユーザーIDやパスワード、証明書などを管理・検証するサーバで、主にRADIUSサーバが用いられます。 したがって、アクセスポイントには「オーセンティケータ」と「RADIUSクライアント」の機能を実装するのが標準的です。

利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN 環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に、IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

出典令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17
ア
PCにはIEEE 802.1X のサプリカントを実装し、かつ、RADIUS クライアントの機能をもたせる。
イ
アクセスポイントには IEEE 802.1X のオーセンティケータを実装し、かつ、RADIUS クライアントの機能をもたせる。
ウ
アクセスポイントには IEEE 802.1X のサプリカントを実装し、かつ、RADIUS サーバの機能をもたせる。
エ
サーバには IEEE 802.1X のオーセンティケータを実装し、かつ, RADIUS サーバの機能をもたせる。