最終更新日：2026年8月25日

fe fe-technology security network authentication

まず結論

RADIUSは、無線LANやVPNなどで、ネットワークを利用しようとする人を認証し、認証情報や利用記録をサーバでまとめて管理するためのプロトコルです。

基本情報技術者試験では、まず次の対応で判断します。

利用者を認証する
↓
RADIUS

特に、問題文に

  • 無線LAN
  • VPN
  • リモートアクセス
  • 利用者認証
  • 認証サーバ

といった語が並んでいたら、RADIUSを候補にします。

直感的な説明

RADIUSは、会社のネットワークに入るための受付係のようなものです。

たとえば、社員が社内Wi-Fiへ接続するとします。

利用者
  ↓ 接続したい
無線LANアクセスポイント
  ↓ 本人か確認してほしい
RADIUSサーバ
  ↓ 認証結果
接続を許可 / 拒否

アクセスポイントごとに利用者情報を持たせるのではなく、RADIUSサーバへ問い合わせることで、認証をまとめて管理できます。

VPN接続でも考え方は同じです。

VPN接続要求
↓
利用者を確認
↓
RADIUSサーバで認証
↓
接続を許可

試験では、細かな通信手順よりも、

RADIUS = ネットワーク利用者の認証を集約する

と押さえるのが重要です。

定義・仕組み

RADIUSは、Remote Authentication Dial In User Service の略です。

ネットワークアクセスに関する認証・認可・利用記録を扱う仕組みとして利用されます。

代表的な考え方は AAA です。

項目 意味 覚え方
Authentication 認証 あなたは誰？
Authorization 認可 何をしてよい？
Accounting アカウンティング いつ・どれだけ使った？

FEでは、まず Authentication（認証） を中心に覚えておけば十分です。

RADIUSの基本的な流れは次のようになります。

  1. 利用者がネットワークへの接続を要求する
  2. アクセスポイントやVPN装置などがRADIUSサーバへ認証を依頼する
  3. RADIUSサーバが利用者情報を確認する
  4. 接続の許可・拒否を返す
  5. 必要に応じて利用記録を残す

RADIUSの技術仕様は、認証・認可について RFC 2865、アカウンティングについて RFC 2866 にまとめられています。

科目Aでどう出る？

RADIUSは、単独で定義を聞かれるよりも、他のネットワーク・セキュリティ用語と並べて役割を選ばせる問題で出やすいです。

たとえば、次のような選択肢です。

DES
DNS
IDS
RADIUS

この場合は、役割を1語で切り分けます。

用語 主な役割 問題文のキーワード
DES / AES 暗号化 暗号、共通鍵
DNS 名前解決 ドメイン名、IPアドレス
IDS 不正の検知 監視、検知、通知
RADIUS 利用者認証 無線LAN、VPN、認証サーバ

「利用者を認証する」と書かれていれば、RADIUSを選びます。

どんな場面で使う？

RADIUSは、複数の利用者がネットワークへ接続する環境で使われます。

代表例は次のとおりです。

  • 企業の無線LAN
  • VPNによるリモートアクセス
  • ISPなどの接続サービス
  • 複数のネットワーク機器で利用者認証を共通化したい場合

特に企業Wi-Fiでは、利用者ごとに認証する構成でRADIUSが使われることがあります。

一方で、RADIUSそのものが通信内容を暗号化するわけではありません。

認証する
→ RADIUS

通信を暗号化する
→ AES、IPsec など

ここは試験で混同しやすいポイントです。

よくある誤解・混同

比較表：役割で切り分ける

RADIUSの問題では、次の用語まで一緒に整理しておくと選択肢を切りやすくなります。

用語 主な役割 判断キーワード
RADIUS ネットワーク利用者の認証・利用記録 無線LAN、VPN、認証サーバ
IEEE 802.1X LANへの接続可否を認証で制御する枠組み ポートベース認証、無線LAN
LDAP ディレクトリ情報を検索・参照するプロトコル ユーザ情報、組織情報、ディレクトリ
Kerberos チケットを使って認証する方式 チケット、KDC、シングルサインオン
IDS 不正アクセスや異常を検知する 検知、監視、通知
DNS ドメイン名とIPアドレスを対応付ける 名前解決
DES / AES データを暗号化する 共通鍵暗号
IPsec IP通信を暗号化・認証して保護する VPN、暗号化、IP層

この表で特に重要なのは、RADIUSとIEEE 802.1Xの違いです。

RADIUSとIEEE 802.1X

どちらも企業の無線LAN認証で登場するため、非常に混同しやすい組合せです。

IEEE 802.1X
→ 「接続を認証してから通す」という仕組み・枠組み

RADIUS
→ 認証情報を確認する認証サーバ側の仕組み

イメージすると、

利用者
  ↓
アクセスポイント
  ↓  IEEE 802.1Xで認証を要求
RADIUSサーバ
  ↓  利用者を確認
接続許可

という関係です。

「802.1XかRADIUSか」の二択ではなく、一緒に使われることがあると理解しておくと迷いにくくなります。

RADIUSとLDAP

LDAPも利用者情報に関係するため、混同しやすい用語です。

LDAP
→ ユーザや組織などの情報を検索・参照する

RADIUS
→ ネットワーク接続時の認証を扱う

LDAPは「情報を格納・参照するディレクトリ」、RADIUSは「ネットワーク認証の窓口」と考えると切り分けやすいです。

RADIUSとKerberos

Kerberosも認証技術ですが、特徴が異なります。

Kerberos
→ チケットを使う認証

RADIUS
→ ネットワーク接続の認証をサーバでまとめて扱う

問題文に「チケット」「KDC」が出ればKerberosを考えます。

RADIUSとIDS

どちらもセキュリティ関連ですが、役割は全く違います。

RADIUS
→ 本人か確かめる

IDS
→ 怪しい通信を見つける

「認証」ならRADIUS、「検知」ならIDSです。

RADIUSと暗号化

RADIUSは暗号方式ではありません。

DES / AES
→ データを暗号化する

IPsec
→ IP通信を保護する

RADIUS
→ 利用者を認証する

問題文に「通信を暗号化」「共通鍵」と書かれているなら、RADIUSではありません。

まとめ（試験直前用）

  • RADIUSは、無線LANやVPNなどで利用者認証を行うためのプロトコル
  • 「利用者認証」「認証サーバ」と出たらRADIUSを候補にする
  • IEEE 802.1Xは接続認証の枠組み、RADIUSは認証サーバ側の仕組み
  • LDAPはディレクトリ参照、Kerberosはチケット認証
  • IDSは検知、DNSは名前解決、DES/AESは暗号化
  • IPsecはVPNなどでIP通信を保護する

試験中は、まず役割を1語にします。

認証 → RADIUS
接続制御 → IEEE 802.1X
ディレクトリ → LDAP
チケット認証 → Kerberos
検知 → IDS
名前解決 → DNS
暗号化 → DES / AES
VPN通信保護 → IPsec

この対応ができれば、似たネットワーク・セキュリティ用語が並んでもかなり選択肢を切りやすくなります。

© 2024-2026 stemtazoo. All rights reserved.