工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第59問: 会社の無線 LAN で、IEEE 802.1X による認証を使って端末をつなぐ。この仕組みについて述べた次の文のうち、正しいものはどれか。

「端末の資格情報から接続を許すかを認証サーバが判定し、アクセスポイントはそのやり取りを中継する」が正しい記述です。IEEE 802.1X では、認証を受ける端末（サプリカント）、認証を仲立ちするアクセスポイント（オーセンティケータ）、認証サーバの三つが役を分けます。

認証サーバは、端末が出した資格情報から接続を許すかを判断し、アクセスポイントは両者の間の認証のやり取りを通します。認証が済むまで、アクセスポイントは認証のやり取りのほかは端末の通信を止め、有線の網へ届かないようにします（ポート単位の制御）。

「認証が済む前からふつうの通信も網の中の機器と行える」は、この制御と逆の説明です。「全員の端末に同じパスフレーズを入れておく」は事前共有鍵（PSK）の方式で、利用者ごとに認証する 802.1X とは別の方式です（米国 NIST の指針は、組織では PSK より 802.1X を選ぶよう勧めています）。

802.1X は、判定するのは認証サーバ、中継するのはアクセスポイント、と覚えましょう。