IEEE 802.1X
IEEE 802.1X
あいとりぷるいーはちまるにいてんいちえっくす
有線LANや無線LANに接続する端末を接続の時点で認証し、認証に成功した端末にだけネットワークの利用を許可するための規格。認証を求める端末(サプリカント)、スイッチや無線LANアクセスポイント(オーセンティケータ)、RADIUSなどの認証サーバの3者で構成し、認証の方式にはEAPを使う。
Related
他の資格での定義
LANへの接続時にポート単位で利用者・端末を認証する規格。認証が成立するまで通信を遮断する仕組みで、サプリカント、オーセンティケータ(スイッチやアクセスポイント)、認証サーバの3者で構成される。
ポートベースのネットワークアクセス制御規格。サプリカント(端末)、オーセンティケータ(スイッチ/AP)、認証サーバ(RADIUS)の3要素で構成される。認証に成功するまでポートを遮断し、不正な端末のネットワーク接続を防止する。
有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。
有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。
Past Exams
過去問での出題
過去問で 3 回出題(情報処理安全確保支援士試験 2・基本情報技術者試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
EAPの認証方式の一つで、認証サーバと利用者の端末が互いにデジタル証明書を提示し、TLSの仕組みで相互に認証するもの。パスワードを使わないため安全性が高いが、すべての端末にクライアント証明書を配布して管理する必要がある。
利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード(MAC)による改ざんの検出などが使われる。
利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ(AS)、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。
認証、認可、課金(AAA)の情報をやり取りするためのプロトコルで、RADIUSの後継として設計されたもの。信頼性のあるTCPやSCTPを使い、TLSで通信を保護でき、大規模なネットワークでの拡張にも対応する。LTEなどの移動体通信網で加入者の認証や課金に使われている。
