IEEE 802.1X
IEEE 802.1X
あいとりぷるいー はちまるに てんいちえっくす
有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。
Related
他の資格での定義
LANへの接続時にポート単位で利用者・端末を認証する規格。認証が成立するまで通信を遮断する仕組みで、サプリカント、オーセンティケータ(スイッチやアクセスポイント)、認証サーバの3者で構成される。
ポートベースのネットワークアクセス制御規格。サプリカント(端末)、オーセンティケータ(スイッチ/AP)、認証サーバ(RADIUS)の3要素で構成される。認証に成功するまでポートを遮断し、不正な端末のネットワーク接続を防止する。
有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。
有線LANや無線LANに接続する端末を接続の時点で認証し、認証に成功した端末にだけネットワークの利用を許可するための規格。認証を求める端末(サプリカント)、スイッチや無線LANアクセスポイント(オーセンティケータ)、RADIUSなどの認証サーバの3者で構成し、認証の方式にはEAPを使う。
Past Exams
過去問での出題
過去問で 3 回出題(情報処理安全確保支援士試験 2・基本情報技術者試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。
サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。
認証方式そのものを規定せず、さまざまな認証手順を運ぶ枠組みを提供するプロトコル。IEEE 802.1Xと組み合わせて用いられ、証明書を使うEAP-TLSやトンネル内でパスワード認証を行うPEAPなどの方式がある。
認証・認可・課金(アカウンティング)の情報を集中管理するプロトコルおよびサーバ。アクセスポイントやVPN装置からの問合せに応答し、利用者情報を一元管理できるためIEEE 802.1Xの認証サーバとして使われる。
無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード(PSK)とエンタープライズモード(IEEE 802.1X認証)がある。
WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。
