IEEE 802.1XとMACアドレス認証（IEEE 802.1X / MAC address authentication）
つないできた機器を確かめてからネットワークに入れる仕組み。認証サーバで確かめるのが802.1X、番号で確かめるのがMACアドレス認証。
もう少し詳しい説明
何のためにあるのか
ケーブルを挿せば、あるいは電波が届けば、誰でもネットワークに入れるという状態を避けるための仕組みです。
| 状態 | 起きること |
|---|---|
| 確かめずに通す | 持ち込んだ端末が社内の網に入れる |
| 確かめてから通す | 許された機器・利用者だけが入れる |
2つのやり方
| やり方 | 確かめるもの | 強さ |
|---|---|---|
| MACアドレス認証 | 登録したMACアドレスかどうか | 弱い |
| IEEE 802.1X | 認証サーバで利用者や証明書を確かめる | 強い |
MACアドレス認証
あらかじめ登録した番号の機器だけを通します。
| 良い点 | 弱い点 |
|---|---|
| 機器の側に設定が要らない | MACアドレスは書き換えられる |
| 古い機器でも使える | 機器が増えるたびに登録が要る |
| 誰でも使える機器に向く（プリンタなど） | 持ち主が誰かは分からない |
書き換えられるので、これだけでは守りきれません。 他の手立てと組み合わせる形になります。
IEEE 802.1X
3つが登場します。
| 役割 | 中身 |
|---|---|
| 接続する側 | 端末（サプリカント） |
| 中継する機器 | スイッチや無線LANのアクセスポイント |
| 認証サーバ | 確かめる側。RADIUSサーバが使われる |
| 手順 | すること |
|---|---|
| 1 | 端末がつなぐ。この時点では通信が通らない |
| 2 | 機器が、認証の情報を認証サーバへ渡す |
| 3 | 認証サーバが確かめて、結果を返す |
| 4 | 通れば、通信が許可される |
確かめる材料は、利用者名とパスワード、または端末に入れた証明書です。 証明書を使う形にすると、会社が配った端末だけを入れることができます。
結果で区画を分ける
認証の結果に応じて、入れる区画を変えられます。
| 相手 | 入れる区画 |
|---|---|
| 社員の業務用端末 | 社内の区画 |
| 来客の端末 | インターネットへ出るだけの区画 |
| 認証に通らない端末 | どこにも入れない、または限られた区画 |
VLANと組み合わせる形です。
番号が似ている規格
| 規格 | 中身 |
|---|---|
| IEEE 802.1X | 認証の規格 |
| IEEE 802.1Q | VLANのタグの規格 |
| IEEE 802.11a／n／ac | 無線LANの通信の規格 |
| IEEE 802.3 | 有線のイーサネットの規格 |
解答群に802.11系と802.1Xが混ぜて並べられます。 認証の話なのか、電波の話なのかで切り分けてください。
試験ではこう出る
科目A（旧・午前）では、802.1Xと802.11の区別が問われます。認証か、無線LANの通信方式かです。
MACアドレス認証の弱さも出ます。書き換えられる、という部分です。
午後や応用情報では、持ち込んだ端末を入れさせないための対策として出てきます。認証サーバを用いた802.1X認証を導入する、という形です。
関連する用語
- MACアドレス
- 機器ごとに付いた番号。認証の材料になる
- 無線LAN
- IEEE 802.11の規格。番号が似ていて取り違えやすい
- VLAN
- 区画を論理的に分ける仕組み。認証の結果で割り当てを変えられる
- ゼロトラスト
- そのつど確かめる考え方。入口での確認もその一部
ミニクイズ
IEEE 802.1Xの説明として、最も適切なものはどれか。
正解は 2番：ネットワークに接続してきた機器や利用者を、認証サーバで確かめてから通信を許可する規格
IEEE 802.1Xは、接続してきた機器や利用者を認証サーバで確かめ、通った場合にだけ通信を許可する規格です。無線LANの通信方式はIEEE 802.11の系列、機器の監視はSNMP、論理的にLANを分けたりまとめたりするのはVLANの仕組みで、いずれも別のものです。番号が似ているので、802.1Xと802.11を取り違えないことが要点です。
この分野をまとめて解く → セキュリティのミニテスト（全47問）
最終更新：2026-11-09