平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問21
利用者認証情報を管理するサーバ1台と複数のアクセスポイントで構成された無線LAN環境を実現したい。PCが無線LAN環境に接続するときの利用者認証とアクセス制御に,IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:イ
-
ア: PCにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSクライアントの機能をもたせる。
誤り。PCにはIEEE 802.1Xのサプリカント(認証クライアント)のみを実装するのが標準的です。RADIUSクライアントの機能は不要です。 -
イ: アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
正しい。アクセスポイントは、IEEE 802.1Xのオーセンティケータ(認証プロセスを仲介する役割)を実装し、RADIUSサーバに認証要求を転送するRADIUSクライアントの役割を担います。 -
ウ: アクセスポイントにはIEEE 802.1Xのサプリカントを実装し,かつ,RADIUSサーバの機能をもたせる。
誤り。アクセスポイントはサプリカントではなく、オーセンティケータを実装するのが標準です。また、RADIUSサーバの機能はサーバに実装します。 -
エ: サーバにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSサーバの機能をもたせる。
誤り。サーバにはRADIUSサーバの機能のみを実装し、オーセンティケータの機能は実装しません。
答え
イ: アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し,かつ,RADIUSクライアントの機能をもたせる。
出典:平成30年度 秋期 ネットワークスペシャリスト試験 午前II 問21