セキュリティの基礎
AAAの実装で使用されるTACACS+とRADIUSの違いに関する説明として正しいものはどれか。
- ARADIUSはTCPポートを使用し、TACACS+はUDPポートを使用する。
- BTACACS+は認証と認可を1つのプロセスとして結合するが、RADIUSはそれらを分離して処理する。
- ✓TACACS+はパケット全体を暗号化するのに対し、RADIUSはパスワード部分のみを暗号化する。
- DRADIUSはCiscoが開発した独自プロトコルであり、TACACS+はIETFで標準化されたオープンプロトコルである。
解説
TACACS+はTCPを使用しパケット全体を暗号化するのに対し、RADIUSはUDPを使用しパスワード属性のみを暗号化する。また認証と認可を分離できるのはTACACS+、独自プロトコルとして開発されたのはTACACS+側である。
根拠セキュリティの基礎 - AAA(TACACS+とRADIUSの比較)