SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · アカウント管理及びアクセス管理

Diameter

だいあめーた

RADIUSの後継として設計されたAAAプロトコル。TCP/SCTPとTLS/IPsecを前提とし、サーバからの要求送信や大きな属性値に対応する。移動体通信網の認証基盤などで用いられる。

共有:

他の資格での定義

認証、認可、課金（AAA）の情報をやり取りするためのプロトコルで、RADIUSの後継として設計されたもの。信頼性のあるTCPやSCTPを使い、TLSで通信を保護でき、大規模なネットワークでの拡張にも対応する。LTEなどの移動体通信網で加入者の認証や課金に使われている。

Past Exams

過去問で 1 回出題（情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワークへのアクセス時に認証・認可・アカウンティング（AAA）を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント（認証を要求するクライアント）、オーセンティケータ（アクセスポイントやスイッチ）、認証サーバ（RADIUS）の3要素で構成される。EAPを用いた認証を行う。

信頼できる第三者（KDC: Key Distribution Center）を介してチケットベースの認証を行うプロトコル。Active Directoryの認証基盤として広く利用される。TGT（Ticket Granting Ticket）を取得後、各サービスへのアクセスチケットを発行する。