IPA公式正解：イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。IEEE 802.1X環境では、アクセスポイントがオーセンティケータ（認証中継）およびRADIUSクライアントとして機能し、RADIUSサーバへ認証を問い合わせます。
【詳細解説】■ 本問の核心・解法のポイント
無線LAN等におけるIEEE 802.1X認証のアーキテクチャと、サプリカント、オーセンティケータ、RADIUSクライアント/サーバの役割分担を問う問題です。
・各選択肢の徹底解説：
・ア：PCにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSクライアントの機能をもたせる。PCはサプリカント（利用者端末側のクライアント）として動作しますが、RADIUSクライアントになるのはアクセスポイントです。
・イ：アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSクライアントの機能をもたせる。【選択肢イ★】 。アクセスポイント（またはスイッチ）は、端末からの認証要求を受け付ける「オーセンティケータ」として働き、その認証情報をバックエンドのRADIUSサーバに転送する「RADIUSクライアント」として動作します。
・ウ：アクセスポイントにはIEEE 802.1Xのサプリカントを実装し、かつ、RADIUSサーバの機能をもたせる。誤りです。サプリカントはPCなどの端末側であり、RADIUSサーバは通常独立した認証サーバ上に構築されます。
・エ：サーバにはIEEE 802.1Xのオーセンティケータを実装し、かつ、RADIUSサーバの機能をもたせる。オーセンティケータを実装するのはアクセスポイント等のネットワーク機器であり、サーバ側はRADIUSサーバとして動作します。
よって正解はイです。
