PD-Sセキュリティ実装技術・評価 · ネットワークセキュリティ

認証サーバ

Authentication Server

にんしょうさーば

ネットワークやシステムに接続しようとする利用者や端末の認証を一元的に行うサーバ。RADIUSなどのプロトコルで、無線LANのアクセスポイントやスイッチ、VPN装置からの認証の要求を受け、利用者の登録情報と照合して、接続の可否や割り当てるVLANなどを返す。

#RADIUS #IEEE 802.1X #認証VLAN

共有:

他の資格での定義

SG認証サーバ

利用者や機器の認証情報を一元管理し、接続要求の可否を判定するサーバ。RADIUSやディレクトリサービスが用いられ、無線LANやVPNの接続認証を集中管理できる。

SC認証サーバ

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ（AS）、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。

Past Exams

過去問での出題

過去問で 15 回出題（情報処理安全確保支援士試験 13・基本情報技術者試験 1・応用情報技術者試験 1）

残り 5 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

関連キーワードの用語

NW認証

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード（MAC）による改ざんの検出などが使われる。

PD-SEAP-TLS

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。

PD-SPEAP

IEEE 802.1Xの認証で使うEAPの方式の一つで、サーバのデジタル証明書でTLSの暗号化された通信路を作り、その中で利用者をIDとパスワードなどで認証するもの。クライアント証明書を配布する必要がないため導入しやすいが、端末がサーバの証明書を正しく検証しないと、偽のアクセスポイントに認証情報を盗まれる恐れがある。

PD-SDiameter

認証、認可、課金（AAA）の情報をやり取りするためのプロトコルで、RADIUSの後継として設計されたもの。信頼性のあるTCPやSCTPを使い、TLSで通信を保護でき、大規模なネットワークでの拡張にも対応する。LTEなどの移動体通信網で加入者の認証や課金に使われている。

PD-S認証VLAN

LANに接続した端末や利用者を認証し、その結果に応じて端末を所属させるVLANを動的に切り替える仕組み。認証に成功した端末だけを業務用のVLANに参加させ、未認証の端末は隔離用のVLANに置くことで、不正な端末の社内ネットワークへの接続を防ぐ。IEEE 802.1X、Webの認証、MACアドレスによる認証などの方式がある。

SC無線LAN

電波を使ってケーブルなしで端末をLANに接続する方式で、IEEE 802.11シリーズで規格化されている。電波の届く範囲なら誰でも通信を傍受できるため、WPA3（WPA2）による暗号化、企業ではIEEE 802.1XとRADIUSサーバによる利用者ごとの認証を使う。正規のアクセスポイントになりすます偽のアクセスポイント（悪魔の双子）にも注意が必要である。