未分類
春期
情報処理安全確保支援士 2017年 春期 問17
17 / 25
利用者認証情報を管理するサーバ 1台と複数のアクセスポイントで構成された無 線LAN 環境を実現したい。PCが無線LAN 環境に接続するときの利用者認証とアク セス制御に,IEEE 802.1XとRADIUS を利用する場合の標準的な方法はどれか。
正解と解説
表示する
正解 イ
アクセスポイントには IEEE 802.1Xのオーセンティケータを実装し、かつ、 RADIUS クライアントの機能をもたせる。
IEEE 802.1XとRADIUSの標準構成では、PCがサプリカント、アクセスポイントがオーセンティケータ兼RADIUSクライアント、認証サーバがRADIUSサーバとなる。よってアクセスポイントにオーセンティケータとRADIUSクライアント機能を持たせる選択肢2が正解。PCにRADIUSクライアントを持たせる1などは役割配置が誤り。