令和6年度 秋期 情報処理安全確保支援士 午前II 問17

各選択肢の解説

ア

PCにはIEEE 802.1X のサプリカントを実装し、かつ, RADIUS クライアントの機能をもたせる。

誤りです。PCはIEEE 802.1Xのサプリカント（認証を受ける側）ですが、RADIUSクライアントの機能は持ちません。PCはEAPOLでアクセスポイントとだけ通信します。RADIUSサーバとRADIUSで通信するのは、中継役のアクセスポイントです。

イ

アクセスポイントには IEEE 802.1X のオーセンティケータを実装し、かつ、RADIUS クライアントの機能をもたせる。

正しいです。IEEE 802.1Xでは、アクセスポイントがオーセンティケータとしてPC（サプリカント）からEAPOLでEAPメッセージを受け取ります。アクセスポイントはそのEAPメッセージをRADIUSパケットに入れてRADIUSサーバへ送るため、RADIUSクライアント（NAS）の役割も担います。認証が成功したときだけポートを開き、通信を許可します。

ウ

アクセスポイントには IEEE 802.1X のサプリカントを実装し、かつ, RADIUS サーバの機能をもたせる。

誤りです。サプリカントは認証を受ける端末側、つまりPCの機能です。また、利用者認証情報を一元管理するRADIUSサーバはサーバ1台に置く構成が標準です。アクセスポイントの役割は、サプリカントではなくオーセンティケータ兼RADIUSクライアントです。

エ

サーバには IEEE 802.1X のオーセンティケータを実装し、かつ, RADIUS サーバの機能をもたせる。

誤りです。サーバは利用者認証情報を管理する認証サーバ（RADIUSサーバ）にあたるので、RADIUSサーバの機能を持たせる点は妥当です。しかし、オーセンティケータは端末が接続するポートを制御する機器なので、実装するのはアクセスポイントです。サーバには実装しません。