令和6年秋期試験問題 午前Ⅱ 問1
問1解説へ
RADIUSやDiameterが提供するAAAフレームワークの構成要素は,認証(Authentication),認可(Authorization)と,もう一つはどれか。
- Accounting
- Activation
- Audit
- Augmented Reality
正解 ア問題へ
分野 :テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ
中分類:セキュリティ
小分類:情報セキュリティ
広告
解説
AAAは、利用者が情報システムを使用する際に重要となる3つの機能、Authentication(認証)。Authorization(認可)、Accounting(課金)の頭文字を組み合わせた言葉です。RADIUSやDiameterのようなプロトコルを通じて、特にリモートアクセスやネットワーク管理に利用されます。
3つの機能は次の意味を持ちます。
3つの機能は次の意味を持ちます。
- 認証
- 何らかの識別情報に基づいて情報システムを利用する主体(組織・人およびソフトウェアなど)の真正性を確認すること
- 認可
- 認証を受けた利用者に、定められた機能を利用できる権限を与えること
- 課金
- 利用者ごとにリソース使用や行動(受信データ量や接続時間など)を記録すること
- 正しい。Accountingは、課金を意味し、AAAの要素のひとつです。
- Activationは、活性化・有効化などを意味し、一般にソフトウェアのライセンスを有効化する手続きを指します。
- Auditは、監査を意味します。AAAフレームワークとは無関係の用語です。
- Augmented Realityは、拡張現実(AR)を意味します。AAAフレームワークとは無関係の用語です。
- DIAMETER
- RADIUSの後継となるAAAプロトコル。RADIUSがトランスポート層のプロトコルとしてUDPを使用するのに対して、DIAMETERではTCPまたはSCTPを使用する点が異なる。また、セキュリティ機能としてIPsecやTLSが利用できるように拡張されている
広告