IEEE802.1Xのサプリカントとオーセンティケータに関するネットワークスペシャリスト試験午後Ⅱ形式問題
了解しました！ ここでは IEEE802.1Xの「サプリカント」と「オーセンティケータ」 をテーマにした ネットワークスペシャリスト試験 午後Ⅱ形式（シナリオベース）問題 を10問まとめて作成し、各設問ごとに 解答例と解説 を用意しました。 --- 午後Ⅱ形式問題集：IEEE802.1X（サプリカントとオーセンティケータ） --- 問題1 大学のキャンパスネットワークで、各研究室のPCを不正利用から守るためにIEEE802.1Xが導入された。 サプリカントとオーセンティケータの役割をそれぞれ簡潔に述べよ。 解答例： サプリカント：認証を受ける端末（PCやスマートデバイス）。 オーセンティケータ：ネットワーク接続の制御を行う機器（スイッチやAP）。 解説： 802.1Xでは端末（サプリカント）が認証を要求し、スイッチやAP（オーセンティケータ）が認証サーバとの間を仲介する。 --- 問題2 あるPCからLANケーブルを差し替えただけで認証が必要となった。これはオーセンティケータのどのような機能によるか説明せよ。 解答例： オーセンティケータがポート単位でサプリカントを識別し、認証完了前はUnauthorized状態にしているため。 解説： スイッチの各ポートはオーセンティケータとして動作し、認証完了後のみ通信を許可する。 --- 問題3 以下のパケットキャプチャを確認した。 1. サプリカント → オーセンティケータ : EAPOL-Start 2. オーセンティケータ → サプリカント : EAP-Request/Identity 3. サプリカント → オーセンティケータ : EAP-Response/Identity この時点でオーセンティケータが次に行う処理を説明せよ。 解答例： オーセンティケータは受け取ったEAP-Response/IdentityをRADIUSパケットにカプセル化して認証サーバへ転送する。 解説： オーセンティケータ自身は認証判定を行わず、認証サーバへEAP情報を中継する。 --- 問題4 サプリカントが誤ったパスワードを入力した場合、オーセンティケータのポート状態はどうなるか。 解答例： Unauthorized状態のままとなり、ユーザはネットワークに接続できない。 解説： 認証が失敗すると、オーセンティケータはポートを開放せ...