IPA公式正解：イ アクセスポイントには IEEE 802.1X のオーセンティケータを実装し，かつ，RADIUS クライアントの機能をもたせる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。IEEE 802.1X認証において、クライアントの接続を受け付けるアクセスポイントはオーセンティケータとして動作し、バックエンドのRADIUSサーバに対してはRADIUSクライアントとして振る舞います。
【詳細解説】■ 本問の核心・解法のポイント
IEEE 802.1X認証システムおよびRADIUS連携のアーキテクチャにおける各機器の役割を正確に把握しているかが問われています。IEEE 802.1Xでは、主に「サプリカント（利用者端末）」「オーセンティケータ（中継・制御機器：アクセスポイントやスイッチ）」「認証サーバ（RADIUSサーバ）」の3つの要素で構成されます。
・各選択肢の徹底解説：
・ア：PC（サプリカント）がRADIUSクライアントになるわけではなく、無線LAN環境ではアクセスポイントがRADIUSクライアントとなります。
・イ：【選択肢イ★】アクセスポイントは無線LANの認証においてオーセンティケータ（認証仲介者）として働き、バックエンドのRADIUSサーバに対しては認証要求を転送するRADIUSクライアントとして機能するため正しい記述です。
・ウ：アクセスポイントがサプリカント（利用者側）やRADIUSサーバになることは通常のインフラ構成ではあり得ません。
・エ：認証サーバはRADIUSサーバであり、オーセンティケータはアクセスポイント側の役割です。
よって正解はイです。
