IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報システムの適正利用の管理)

IEEE 802.1X

IEEE 802.1X

あいとりぷるいーはちまるにいてんいちえっくす

有線LANや無線LANに接続する端末を接続の時点で認証し、認証に成功した端末にだけネットワークの利用を許可するための規格。認証を求める端末(サプリカント)、スイッチや無線LANアクセスポイント(オーセンティケータ)、RADIUSなどの認証サーバの3者で構成し、認証の方式にはEAPを使う。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 3 回出題(情報処理安全確保支援士試験 2・基本情報技術者試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1EAP-TLS

EAPの認証方式の一つで、認証サーバと利用者の端末が互いにデジタル証明書を提示し、TLSの仕組みで相互に認証するもの。パスワードを使わないため安全性が高いが、すべての端末にクライアント証明書を配布して管理する必要がある。

NW認証

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード(MAC)による改ざんの検出などが使われる。

SC認証サーバ

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ(AS)、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。

PD-SDiameter

認証、認可、課金(AAA)の情報をやり取りするためのプロトコルで、RADIUSの後継として設計されたもの。信頼性のあるTCPやSCTPを使い、TLSで通信を保護でき、大規模なネットワークでの拡張にも対応する。LTEなどの移動体通信網で加入者の認証や課金に使われている。