平成30年 秋期 ネットワークスペシャリスト 午前II 問21

利用者認証情報を管理するサーバ1台と複数台のアクセスポイントで構成された無線LAN環境を実現したい。
PCが無線LANに接続するときの利用者認証とアクセス制御に、IEEE 802.1XとRADIUSを利用する場合の標準的な方法はどれか。

 ア  PCにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSクライアントの機能をもたせる。
 イ  アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。
 ウ  アクセスポイントにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSサーバの機能をもたせる。
 エ  サーバにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSサーバの機能をもたせる。


答え イ


解説
IEEE 802.1Xは、LANポートごとに認証とアクセス制御をする枠組みで

したがって、無線LANのアクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、PCにはIEEE 802.1Xのサプリカントを実装します。
また、RADIUSを利用した認証では無線LANアクセスポイントはRADIUSクライアントになります。


キーワード
・IEEE 802.1X
・RADIUS

キーワードの解説

戻る 一覧へ 次へ