NWネットワークセキュリティ · 認証技術

LDAP（Lightweight Directory Access Protocol）

Lightweight Directory Access Protocol

えるだっぷ

ディレクトリサービスにアクセスするための軽量プロトコル。ユーザ情報、組織情報、ネットワーク資源の情報をツリー構造で管理し、検索・参照・更新を行う。Active Directoryの基盤プロトコルとして広く使用される。TCPポート389を使用する。

共有:

他の資格での定義

利用者や組織、機器の情報をツリー構造で管理するディレクトリサービスへアクセスするためのプロトコル。認証情報を一元管理し、複数システムからの利用者認証やアクセス権の参照に用いる。平文通信を避けLDAPSやSTARTTLSで保護する。

Past Exams

過去問で 16 回出題（ネットワークスペシャリスト試験 4・システムアーキテクト試験 3・情報処理安全確保支援士試験 3・応用情報技術者試験 2・ITストラテジスト試験 2・データベーススペシャリスト試験 1・高度試験午前Ⅰ 1）。うち 1 回は用語そのものを問う問題です。

残り 6 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Microsoftが開発したディレクトリサービス。ドメインコントローラがLDAP、Kerberos、DNS等のプロトコルを使用して、ユーザ認証、グループポリシーの適用、資源管理を行う。Windows環境のネットワーク管理の中核を担う。

PPPのフレームをイーサネットフレームにカプセル化して伝送するプロトコル。フレッツ光などのインターネット接続で利用され、認証機能を提供する。MTUがイーサネット標準の1500バイトより小さくなる（通常1454バイト）点に注意が必要。

公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局（CA）がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。

ネットワーク機器へのアクセスを認証・認可・課金（AAA）するためのプロトコル。RADIUSサーバがユーザの認証情報を一元管理し、VPNやIEEE 802.1X認証のバックエンドとして広く使用される。UDPポート1812/1813を使用する。

ポートベースのネットワークアクセス制御規格。サプリカント（端末）、オーセンティケータ（スイッチ/AP）、認証サーバ（RADIUS）の3要素で構成される。認証に成功するまでポートを遮断し、不正な端末のネットワーク接続を防止する。

認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS（証明書認証）、EAP-PEAP（サーバ証明書+パスワード）、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。