IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · アカウント管理及びアクセス管理

RADIUS

Remote Authentication Dial-In User Service

らでぃうす

ネットワークへのアクセス時に認証・認可・アカウンティング(AAA)を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 34 回出題(情報処理安全確保支援士試験 21・ネットワークスペシャリスト試験 6・基本情報技術者試験 3・応用情報技術者試験 2・システムアーキテクト試験 1・データベーススペシャリスト試験 1)

残り 24 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCSMTP-AUTH

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。

SCEAP-TLS

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

SCPEAP

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

SCDiameter

RADIUSの後継として設計されたAAAプロトコル。TCP/SCTPとTLS/IPsecを前提とし、サーバからの要求送信や大きな属性値に対応する。移動体通信網の認証基盤などで用いられる。

SCIEEE 802.1X

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。

SCKerberos認証

信頼できる第三者(KDC: Key Distribution Center)を介してチケットベースの認証を行うプロトコル。Active Directoryの認証基盤として広く利用される。TGT(Ticket Granting Ticket)を取得後、各サービスへのアクセスチケットを発行する。