CompTIA Network+（N10-009） 無料問題 7 / 10 ・ 分野4: ネットワークセキュリティ
VPN 装置が、接続してきた利用者の認証を RADIUS サーバーに任せている。RFC 2865 で、装置（NAS）が利用者の資格情報を RADIUS サーバーへ送るときのメッセージはどれか。
- Access-Challenge
- Access-Reject
- Access-Accept
- Access-Request
正解と解説を見る
正解: D
正解の理由
「Access-Request」RFC 2865 の RADIUS では、NAS が利用者の資格情報を含む Access-Request をサーバーへ送る。サーバーは Access-Accept、Access-Reject、Access-Challenge のいずれかで応える。
違う選択肢
「Access-Accept」…サーバーが認証に成功したときに返す応答。装置が最初に送る要求ではない。
「Access-Reject」…サーバーが認証に失敗したときに返す応答で、装置からの要求ではない。
「Access-Challenge」…追加の情報をサーバーが要求するときの応答。最初の要求ではない。
押さえどころ
RADIUS は UDP を使い、認証と認可の結果を1つの応答で返す。VPN や無線 LAN の認証の背後で、ディレクトリと組み合わせて使われることが多い。