セキュリティの基礎
802.1Xによるポートベース認証において、サプリカント、オーセンティケータ、認証サーバー間で行われる処理の正しい順序はどれか。
- A認証サーバーがオーセンティケータへ先にアクセス許可を通知し、その後サプリカントが認証情報を送信する
- ✓サプリカントがEAPOL-Startを送信し、オーセンティケータがEAP-Request/Identityで応答し、サプリカントがEAP-Response/Identityを返し、オーセンティケータが認証サーバーへ転送する
- Cオーセンティケータがサプリカントを経由せず直接認証サーバーへ接続要求を送信する
- Dサプリカントが認証サーバーと直接EAPメッセージを交換し、オーセンティケータは通信に関与しない
解説
802.1Xでは、サプリカントの接続開始要求に対しオーセンティケータが身元確認を要求し、その応答を認証サーバーへ中継するという順序で処理が進む。
根拠CCNA 200-301試験内容:セキュリティの基礎(802.1X)