AAAフレームワークの構成要素｜情報処理安全確保支援士 平成28年 秋期午前Ⅱ試験 問1
出典：平成28年秋期 午前Ⅱ 問1
分野：セキュリティ ／ 情報セキュリティ
RADIUSやDIAMETERが提供するAAAフレームワークの構成要素は，認証（Authentication）及び認可（Authorization）の他にどれか。
- ア：Accounting
- イ：Activation
- ウ：Audit
- エ：Augmented Reality
TSUNAGARU-ADVICE
まず押さえたいこと
RADIUSやDIAMETERが提供するAAAフレームワークは、Authentication・Authorization・Accountingの3要素で構成されます。Authenticationは利用者本人の確認、Authorizationは利用できるサービスや権限の決定、Accountingは利用状況や接続時間などの記録を担当します。
迷ったときの判断軸
AAAの3つは、それぞれ「本人確認」「権限付与」「利用記録」と対応させると整理しやすくなります。ActivationやAuditではなく、Accounting = 利用実績の記録・集計と覚えておきましょう。
科目Bにつなげるために
科目Bでは、無線LAN認証・VPN・リモートアクセス・RADIUSサーバ・アクセスログなどと組み合わせて問われることがあります。AAAを覚えるときは用語だけでなく、誰を認証し、何を許可し、その利用履歴をどう残すのかというアクセス制御の一連の流れとして捉えましょう。
AAAフレームワークは、ネットワーク利用者を管理するための考え方で、Authentication、Authorization、Accountingの3要素から構成されます。
Authenticationは「誰であるかを確認する認証」、Authorizationは「何をしてよいかを決める認可」、Accountingは「誰がいつどのように利用したかを記録するアカウンティング」を意味します。RADIUSやDIAMETERは、このAAAの仕組みを実現するために利用されます。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：Activation
⇒Activationは「有効化」などを意味する一般的な用語ですが、AAAフレームワークの構成要素ではありません。
ウ：Audit
⇒Auditは監査を意味します。利用記録を確認するという点でAccountingと関係することはありますが、AAAの3要素の一つではありません。
エ：Augmented Reality
⇒Augmented Realityは拡張現実のことで、AAAフレームワークとは関係ありません。