令和6年度 春期 情報処理安全確保支援士 午前II 問14

各選択肢の解説

ア

一度の認証で複数のサーバやアプリケーションを利用できる認証システム

誤りです。一度の認証で複数のサーバやアプリケーションを利用できるようにする認証システムは、シングルサインオン（SSO）です。IEEE 802.1Xのサプリカントは、ネットワークへの接続認証を要求する側の構成要素です。

イ

クライアント側から送信された認証情報を受け取り、認証を行うシステム

誤りです。認証情報を受け取って、実際に認証の可否を判定するのは認証サーバで、一般にRADIUSサーバがこれに当たります。サプリカントは、認証を判定する側ではなく要求する側です。

ウ

クライアント側と認証サーバの仲介役となり、クライアント側から送信された認証情報を受け取り、認証サーバに送信するネットワーク機器

誤りです。クライアントと認証サーバの間でEAPメッセージを中継するLANスイッチや無線LANアクセスポイントは、オーセンティケータと呼ばれます。認証が成功するまでポートを開かない役割を持ちますが、サプリカントではありません。

エ

認証を要求するクライアント側の装置やソフトウェア

正しいです。IEEE 802.1Xは、サプリカント・オーセンティケータ・認証サーバの三つで構成されます。このうちサプリカントは、PCやスマートフォンなどのクライアント側の装置や認証ソフトウェアで、EAPを使って認証を要求します。