セキュリティ
RADIUS(Remote Authentication Dial-In User Service)の役割に関する記述として、最も適切なものはどれか。
ア.RADIUSはルーティングプロトコルの一種で、複数経路から最短経路を計算するための情報を交換する。
イ.RADIUSはNAS(Network Access Server、無線LANアクセスポイント・VPN装置等)からの認証要求を集中的に処理するAAA(Authentication, Authorization, Accounting)サーバプロトコルで、企業ネットワークやISPで利用者の認証・権限管理・利用ログを一元管理するために使われる。正解
ウ.RADIUSはRAID構成の冗長化制御プロトコルで、ディスクアレイの監視と同期に使われる。
エ.RADIUSは無線LANの物理層規格で、IEEE 802.11nの一部として標準化されている。
解説
RADIUSは「ネットワーク利用者の受付・許可・記録を一手に引き受ける専属事務員」。無線LANや社内VPNなど複数の入口があっても、認証は1か所のRADIUSサーバへ集約することで運用を統一できます。
なぜ イ が正解か
イが正解。RADIUSはRFC 2865等で定義されるAAA(Authentication=認証 / Authorization=認可 / Accounting=課金・利用記録)プロトコル。無線LAN AP・VPNゲートウェイ・スイッチ等のNAS装置がユーザの認証要求をRADIUSサーバに転送し、集中管理されたユーザDBで認証・権限決定・利用ログ記録を行う。802.1X認証の標準的なバックエンドとして広く使われる。
出典: AI生成問題(学習用)