IEEE 802.1X・RADIUS（ネットワークの利用者認証）

3つの役割

端末とアクセスポイントの間は EAP という認証の手順でやり取りします。 アクセスポイントは，受け取った認証の情報を RADIUS で認証サーバに問い合わせます。 つまりアクセスポイントは，802.1X のオーセンティケータであり，同時に RADIUS のクライアントです。 アクセスポイントが何台あっても，利用者の情報は認証サーバ1台で管理できます。

RADIUS と EAP の方式

RADIUS は，認証（Authentication），認可（Authorization），アカウンティング（Accounting：利用の記録）の3つ， いわゆる AAA を提供するプロトコルです。後継の Diameter も同じ AAA の枠組みです。

EAP には認証のやり方の違う方式があり，試験によく出るのは EAP-TLS です。 EAP-TLS はサーバだけでなくクライアントにもディジタル証明書を持たせ，認証サーバとクライアントが互いに認証します。 パスワードを使わないので，クライアント証明書を必要とするプロトコルとして問われます。

無線 LAN の WPA2・WPA3 には，802.1X で利用者ごとに認証する Enterprise と， 全員が同じ事前共有鍵（パスワード）を使う Personal（PSK）があります。 Enterprise では，認証のあとに利用者ごとに動的に配られる鍵で通信を暗号化します。

試験での問われ方

当サイトが収録している午前の問題のうち，IEEE 802.1X・RADIUS・EAP などの語が出てくるのは51問です。 8割近くが情報処理安全確保支援士の午前Ⅱです。型ごとに数えると次のとおりです。

• 802.1X と RADIUS の構成と役割（18問）。認証サーバ1台と複数のアクセスポイントで利用者認証をするときの標準的な方法 （「アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる」など，8問）， IEEE 802.1X が定めているもの（「アクセスポイントが EAP を使用して，クライアントを認証する枠組み」，4問）， 認証情報やアカウンティング情報をやり取りするプロトコル（RADIUS，3問），AAA の3つめ（Accounting，2問），サプリカントの説明です。
• EAP-TLS（10問）。EAP-TLS が行う認証（「ディジタル証明書による認証サーバとクライアントの相互認証」，6問）と， クライアント証明書を必要とするプロトコル（EAP-TLS，4問）です。
• 無線 LAN の WPA2・WPA3（8問）。「WPA2-Enterprise は，IEEE 802.1X の規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である」などです。
• このほか，SSH（4問），SAML・OAuth（5問），ブロックチェーン（3問）などの問題の選択肢に出てきます。

出題された過去問（51問）

リンク先の年度ページで，問題と解説を読めます。

関連する用語

PKI（認証局・CRL・OCSP）　TLS（SSL）