問題 No.5090
ネットワークにおいて、複数のアクセス機器から送られてくるユーザーの認証情報を一元管理し、認証、認可、および課金（AAA）の機能を提供するプロトコルはどれか。
【正解の解説】
RADIUS
会社のビルに入る時、個別のドアごとに鍵を作るのではなく、受付で身分証をチェックして全ドアの出入りを一括管理する総合受付のようなものです。複数のWi-FiアクセスポイントやVPN機器からのログイン情報をまとめて管理できるため、セキュリティ対策と管理の手間削減に欠かせない仕組みです。
スポンサーリンク
【その他の選択肢の解説】
LDAP
これは電話帳や社内名簿のようなもので、ユーザーの属性データを素早く探し出すのが得意です。RADIUSがアクセス制御や課金を含んだ「警備員」だとすれば、LDAPは「社員名簿のデータベース」であり、役割が異なります。試験では認証の仕組みとして混同しやすいので注意しましょう。
Kerberos
主にWindowsのドメイン環境などで使われ、一度のログインで様々なサービスを利用できるシングルサインオンを実現します。RADIUSがネットワーク機器への接続認証に特化しているのに対し、KerberosはOSやサーバーへのログイン時の暗号化された切符のやり取りに使われる点が大きく異なります。
DHCP
カフェのWi-Fiに繋いだとき、スマホに自動で「192.168.1.5」のような番号が割り振られる仕組みです。これはパスワードのチェックを行うユーザー認証の仕組みではなく、あくまで部屋の番号札を配る係なので、認証・認可を行う今回の問題の答えとは全くの別物です。