IEEE802.1Xのオーセンティケータに関するネットワークスペシャリスト試験午後Ⅱ形式問題
了解しました！ ここでは IEEE802.1Xのオーセンティケータ をテーマとした ネットワークスペシャリスト試験 午後Ⅱ形式（シナリオベース）問題 を10問まとめて作成し、それぞれに 解答例と解説 を付けます。 --- IEEE802.1Xのオーセンティケータに関する午後Ⅱ形式問題集（10問） --- 問題1 あなたの組織では、有線LANにIEEE802.1X認証を導入している。クライアント（サプリカント）が接続要求を行う際、まずオーセンティケータが行う処理を説明せよ。 解答例： オーセンティケータはポートをUnauthorized状態とし、認証関連のEAPOLフレームのみ通過させる。通常のIPパケットなどは遮断する。 解説： オーセンティケータはスイッチやAPが担うことが多く、認証前のサプリカントからはEAPOLフレームのみを通過させることで不正接続を防ぐ。 --- 問題2 サプリカントがEAPOL-Startフレームを送信した際、オーセンティケータが取る動作を述べよ。 解答例： オーセンティケータは認証サーバに対してRADIUSを用いて認証要求を開始する。 解説： オーセンティケータは認証の仲介者であり、受け取ったEAPOLフレームをEAP over RADIUSとしてサーバに転送する。 --- 問題3 パケットキャプチャにて、サプリカントとオーセンティケータ間でEAPOLフレームが交わされているが、認証サーバへの転送が確認できなかった。この場合考えられるオーセンティケータ側の不具合を挙げよ。 解答例： オーセンティケータのRADIUSサーバ設定が誤っている、あるいはRADIUSとの通信ポートが閉じている可能性がある。 解説： 802.1XはオーセンティケータがRADIUSを利用するため、RADIUS設定の誤りやファイアウォールによる遮断が原因となりやすい。 --- 問題4 オーセンティケータが「Authorized」状態になる条件を説明せよ。 解答例： 認証サーバから認証成功の応答を受け取り、該当ポートに対して認証許可の指示が下ったとき。 解説： 認証成功により、オーセンティケータはポート状態をAuthorizedに切り替え、通常の通信を許可する。 --- 問題5 不正な端末がオーセンティケータに接続した場合、認証を突破せずに通信を開始できない理由...