問題 No.4397
ネットワーク機器へのアクセス管理や認証・認可・課金（AAA）を行うプロトコルであり、TCPのポート49番を使用し、認証と認可の処理を分離して独立して行える特徴を持つものはどれか。
【正解の解説】
TACACS+
会社のエントランスで警備員が身分証を確認（認証）し、入れる部屋の鍵を渡し（認可）、滞在時間を記録する（課金）ようなものです。TACACS+は、この入場チェックの仕組みをTCPポート49番を使って非常に安全かつ詳細に行う、ルータやスイッチの番人のような役割を持っています。
スポンサーリンク
【その他の選択肢の解説】
RADIUS
RADIUSもAAA（認証・認可・課金）を行う仲間ですが、こちらは処理が一体化しておりTCPではなくUDPを使います。試験では「TCPかUDPか」「処理が分離できるか」が決定的な見分け方のポイントになるため、セットで覚えておきましょう。
Kerberos
遊園地で最初に一度パスポート（チケット）を購入すれば、各アトラクションで都度パスワードを聞かれないのと同じ仕組みです。TACACS+のようなネットワーク機器の管理や課金機能は持たず、OSのログイン認証などでよく使われる点が大きく異なります。
Diameter
RADIUSの弱点である信頼性や拡張性を克服するために作られた後継のようなものですが、TCPだけでなくSCTPという別のトランスポート層プロトコルもサポートします。問題文にある「TCPのポート49番」というピンポイントな条件には合致しないため誤りとなります。