IPA公式正解：イ アクセスポイントにはIEEE 802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。IEEE 802.1X環境において、無線LANのアクセスポイントはオーセンティケータ（認証中継局）として動作し、バックエンドのRADIUSサーバに対してはRADIUSクライアントとして振る舞います。
【詳細解説】■ 本問の核心・解法のポイント
IEEE 802.1Xによるネットワーク認証とRADIUS（Remote Authentication Dial-In User Service）を組み合わせた無線LAN環境のアーキテクチャおよび各コンポーネントの役割を問う問題です。IEEE 802.1Xの主要な構成要素は、サプリカント（クライアント端末）、オーセンティケータ（認証を行うネットワーク機器）、認証サーバ（RADIUSサーバ等）の3つです。
・各選択肢の徹底解説：
・ア：PC（サプリカント）にRADIUSクライアント機能を持たせるのは誤りです。RADIUSクライアントはアクセスポイントやVPNゲートウェイなどのネットワーク機器に実装されます。
・イ：アクセスポイントにはIEEE802.1Xのオーセンティケータを実装し，かつ，RADIUSクライアントの機能をもたせる。【選択肢イ★】 これが正解です。アクセスポイントは無線クライアントからのEAPパケットを受け取り、それをRADIUSプロキシ・クライアントとしてRADIUSサーバへ転送します。
・ウ：アクセスポイントにサプリカントやRADIUSサーバの機能を持たせるのは誤りです。アクセスポイントはオーセンティケータおよびRADIUSクライアントとして動作します。
・エ：サーバにオーセンティケータを実装するのは誤りです。サーバ側は認証サーバ（RADIUSサーバ）として動作し、オーセンティケータはアクセスポイント側が担います。
よって正解はイです。
