認証機能に関するネットワークスペシャリスト試験
以下は「イーサネットの認証機能(IEEE 802.1X)」をテーマにした、ネットワークスペシャリスト試験対策用の選択式・穴埋め・誤文訂正問題(全10問)です。
イーサネットの認証機能(IEEE 802.1X)に関する試験対策問題(全10問)
■ 問題 1
IEEE 802.1Xは、OSI参照モデルのどの層で動作する認証機構か。
A. 物理層
B. データリンク層
C. ネットワーク層
D. トランスポート層
【正解】B
【解説】IEEE 802.1Xはイーサネットのアクセス制御を行うため、データリンク層に属する。
【穴埋め】IEEE 802.1Xは「________層」で動作する認証方式。
→ データリンク
【誤文訂正】A/C/D:802.1Xはこれらの層では機能しない。
■ 問題 2
IEEE 802.1X認証で「認証装置(Authenticator)」に該当するのはどれか。
A. クライアント端末
B. スイッチ
C. RADIUSサーバ
D. DNSサーバ
【正解】B
【解説】IEEE 802.1Xでは、スイッチなどのネットワーク機器が認証装置(Authenticator)として動作する。
【穴埋め】認証装置は「________」などのネットワーク機器である。
→ スイッチ
【誤文訂正】A/C/D:それぞれ異なる役割を担う。
■ 問題 3
IEEE 802.1Xにおける認証サーバの典型的なプロトコルはどれか。
A. SMTP
B. FTP
C. RADIUS
D. ARP
【正解】C
【解説】認証サーバはRADIUSプロトコルにより認証情報を管理・確認する。
【穴埋め】IEEE 802.1Xでは「________」プロトコルで認証サーバと通信する。
→ RADIUS
【誤文訂正】A/B/D:いずれも認証とは無関係のプロトコル。
■ 問題 4
IEEE 802.1X認証で、認証される端末のことを何と呼ぶか。
A. Authenticator
B. Supplicant
C. Server
D. Broker
【正解】B
【解説】「Supplicant(要請者)」はクライアント端末であり、認証を求める側である。
【穴埋め】クライアント端末は「________」と呼ばれる。
→ Supplicant
【誤文訂正】A/C/D:いずれもSupplicantではない。
■ 問題 5
IEEE 802.1Xの通信制御に使用されるプロトコルはどれか。
A. EAP
B. ICMP
C. IPsec
D. SNMP
【正解】A
【解説】IEEE 802.1XはEAP(Extensible Authentication Protocol)を用いて認証情報をやり取りする。
【穴埋め】802.1Xは「________」プロトコルで認証情報をやり取りする。
→ EAP
【誤文訂正】B/C/D:認証情報のやり取りには使用されない。
■ 問題 6
認証前の端末に与えられるアクセス権はどうなるか。
A. 通常どおり通信可能
B. インターネットに限定
C. 制限された仮想LAN
D. 通信不可(遮断)
【正解】D
【解説】認証が完了するまでは、通信は基本的に遮断される。
【穴埋め】認証前は原則として「________」である。
→ 通信不可
【誤文訂正】A/B/C:それぞれ802.1Xの通常動作と異なる。
■ 問題 7
IEEE 802.1Xを導入することで、どのようなセキュリティリスクを軽減できるか。
A. DoS攻撃
B. 不正接続端末の侵入
C. フィッシング
D. 中間者攻撃
【正解】B
【解説】認証を経ない端末は通信できないため、不正な持ち込み端末からの侵入を防げる。
【穴埋め】IEEE 802.1Xにより「________」端末の接続を防止できる。
→ 不正
【誤文訂正】A/C/D:軽減可能な範囲は限定的または異なる。
■ 問題 8
認証後、スイッチはどのように端末の通信を許可するか。
A. ルーティング情報を付与
B. MACアドレスに基づきポートを開放
C. DHCP割当てを遮断
D. VLANを無効にする
【正解】B
【解説】MACアドレスとポートを紐付け、通信可能状態にするのが802.1Xの特徴。
【穴埋め】認証後、MACアドレスに基づき「________」が開放される。
→ ポート
【誤文訂正】A/C/D:802.1Xの動作ではない。
■ 問題 9
IEEE 802.1Xを導入した場合に必要となるクライアント側のソフトは何か。
A. ドライバ
B. Supplicantソフトウェア
C. DNSキャッシュ
D. Webブラウザ
【正解】B
【解説】Supplicantは802.1X認証のために必要なクライアントソフトウェアである。
【穴埋め】クライアント側には「________ソフトウェア」が必要。
→ Supplicant
【誤文訂正】A/C/D:必要なソフトではない。
■ 問題 10
IEEE 802.1Xの適用が難しい環境はどれか。
A. 企業の有線LAN
B. 学校の無線LAN
C. データセンタ
D. 来訪者向けフリースポットWi-Fi
【正解】D
【解説】フリースポットWi-Fiでは利用者認証が困難であり、802.1Xは導入しづらい。
【穴埋め】802.1Xは「________」用途には適さない。
→ フリースポットWi-Fi
【誤文訂正】A/B/C:導入事例が多く、適用に適する。
必要であれば、図入りやトラブルシューティング、EAPのバリエーション(EAP-TLSなど)を含む応用問題も作成可能です。ご希望があればお知らせください。
コメント
コメントを投稿