令和6年度 春期 ネットワークスペシャリスト試験 午前 II 問8
テクノロジネットワークセキュリティ技術無線LAN・接続認証セキュアプロトコル・無線LAN・接続認証
リモートアクセス環境において，認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
解答・解説
正解: エ. RADIUS
正解は RADIUS です。 RADIUS (Remote Authentication Dial In User Service) は、リモートアクセス環境において、利用者の認証（Authentication）、認可（Authorization）、課金情報・アカウンティング（Accounting）の3つ（AAAと呼ばれる）を統合的に管理・やり取りするためのプロトコルです。
各選択肢の解説
- ア CHAP (Challenge Handshake Authentication Protocol) : PPP（Point-to-Point Protocol）通信において、チャレンジレスポンス方式を用いてパスワードを暗号化（ハッシュ化）して認証を行うプロトコルです。アカウンティング情報を扱うプロトコルではありません。
- イ PAP (Password Authentication Protocol) : CHAPと同様にPPPで用いられる認証プロトコルですが、パスワードを平文のままネットワーク上に送信するため、セキュリティリスクが高いという特徴があります。
- ウ PPTP (Point-to-Point Tunneling Protocol) : インターネット上で仮想的な専用線を構築する VPN (Virtual Private Network) を実現するためのトンネリングプロトコルです。認証やアカウンティング情報を直接やり取りするプロトコルではありません。
- エ RADIUS : 正解です。ネットワークアクセスサーバと認証サーバ間で、認証やアカウンティング情報をやり取りするために使用されます。