KWALIFIKACJA INF2 + INF3 - CZERWIEC 2013

PYTANIE NR 43.
RADiUS to
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
RADIUS to usługa/protokół używany do zdalnego uwierzytelniania (oraz zwykle autoryzacji i rozliczania) użytkowników uzyskujących dostęp do sieci. Nie jest jednostką zasięgu Wi‑Fi ani protokołem warstwy łącza danych, ani usługą rozgłaszania nazwy sieci.

Pełne wyjaśnienie:

RADIUS (Remote Authentication Dial-In User Service) to rozwiązanie używane w sieciach do centralnego, zdalnego uwierzytelniania użytkowników oraz – w typowych wdrożeniach – także do autoryzacji i rozliczania zdarzeń dostępowych (model AAA).

Dlatego poprawna jest odpowiedź: "usługa zdalnego uwierzytelniania użytkowników". W praktyce RADIUS współpracuje z urządzeniem zapewniającym dostęp (np. punkt dostępowy, przełącznik, koncentrator VPN), które przekazuje zapytania o tożsamość użytkownika do serwera RADIUS. Dzięki temu konta i polityki dostępu mogą być zarządzane centralnie.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "jednostka wielkości określającej zasięg sieci bezprzewodowej" – to skojarzenie wynika z angielskiego słowa radius (promień), ale w kontekście sieciowym RADIUS jest nazwą usługi/protokołu, a nie miarą zasięgu.
  • "protokół komunikacyjny warstwy łącza danych" – warstwa łącza danych dotyczy ramek i komunikacji w obrębie medium (np. Ethernet/Wi‑Fi). RADIUS służy do kontroli dostępu i uwierzytelniania na poziomie usług sieciowych, a nie do realizacji transmisji w warstwie łącza danych.
  • "usługa rozgłoszenia nazwy sieci" – rozgłaszanie nazw/identyfikatorów sieci (np. identyfikator SSID w Wi‑Fi) to inny mechanizm niż uwierzytelnianie użytkownika. RADIUS nie "rozgłasza" nazwy sieci, tylko weryfikuje tożsamość i wspiera decyzję o przyznaniu dostępu.

Wskazówka egzaminacyjna: gdy widzisz skrót związany z dostępem do sieci i kontami użytkowników, najpierw rozważ, czy dotyczy AAA (uwierzytelnianie/autoryzacja/rozliczanie), a dopiero potem warstw OSI czy usług nazw.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
RADIUS to rozwiązanie służące do centralnego, zdalnego uwierzytelniania użytkowników uzyskujących dostęp do sieci oraz często także do autoryzacji i rozliczania (AAA). Dzięki temu urządzenia dostępowe mogą odpytywać serwer RADIUS o poprawność danych logowania i uprawnienia.
Serwer RADIUS w Wi‑Fi (np. sieć z uwierzytelnianiem użytkowników) przyjmuje zapytania od punktów dostępowych i weryfikuje tożsamość użytkownika na podstawie bazy kont lub katalogu. Pozwala to stosować jednolite konta i polityki dostępu zamiast wspólnego hasła dla wszystkich.
RADIUS jest powszechnie używany jako element architektury AAA: Authentication (uwierzytelnianie), Authorization (nadawanie uprawnień) i Accounting (rejestrowanie zdarzeń, np. czasu sesji). Na egzaminie często łączy się te pojęcia, bo dotyczą kontroli dostępu.
Nie. Warstwa łącza danych dotyczy komunikacji w obrębie medium (np. ramek Ethernet). RADIUS służy do zdalnego uwierzytelniania i kontroli dostępu, czyli jest rozwiązaniem usługowym używanym przez urządzenia sieciowe, a nie mechanizmem transmisji w warstwie łącza.
Najczęściej są to urządzenia realizujące dostęp do sieci, np. punkty dostępowe Wi‑Fi, przełączniki, koncentratory VPN lub inne elementy infrastruktury, które muszą sprawdzić tożsamość użytkownika. Taki element działa jako klient RADIUS i odpytuje serwer o wynik uwierzytelnienia.
AAA oznacza trzy powiązane funkcje: uwierzytelnianie (czy użytkownik jest tym, za kogo się podaje), autoryzację (jakie ma uprawnienia po zalogowaniu) oraz rozliczanie (rejestrowanie informacji o sesji). RADIUS jest często wykorzystywany do realizacji tych funkcji w sieciach.
To typowa pułapka językowa: słowo radius po angielsku oznacza promień, ale RADIUS w informatyce jest nazwą usługi/protokołu do uwierzytelniania. Zasięg Wi‑Fi opisuje się parametrami radiowymi i środowiskiem, a nie "jednostką RADIUS".
Nie. Rozgłaszanie nazwy sieci (np. identyfikatora SSID w Wi‑Fi) to mechanizm identyfikacji sieci, a nie weryfikacji użytkownika. RADIUS działa po stronie kontroli dostępu: pomaga potwierdzić tożsamość oraz może wspierać decyzję o przyznaniu lub odmowie dostępu.
Zwróć uwagę na kontekst: jeśli odpowiedź mówi o "uwierzytelnianiu", "autoryzacji" lub "logowaniu", zwykle chodzi o usługę/protokół bezpieczeństwa. Jednostki miary opisują wielkości fizyczne (np. metry), a protokoły warstwy łącza danych dotyczą ramek i medium transmisyjnego.
Najczęstsze pomyłki to: skojarzenie nazwy z "promieniem" i wybranie opcji o zasięgu, mylenie RADIUS z usługami nazw/rozgłoszeń oraz przypisanie go do niewłaściwej warstwy modelu sieciowego. Pomaga zapamiętać, że RADIUS dotyczy kont użytkowników i dostępu do sieci.
info

Statystycznie 63% uczniów zna prawidłową odpowiedź. średnie

Specjaliści zwracają uwagę: "RADIUS to usługa/protokół używany do zdalnego uwierzytelniania (oraz zwykle autoryzacji i rozliczania) użytkowników uzyskujących dostęp do sieci."

Źródła:

  • RFC 2865: Remote Authentication Dial In User Service (RADIUS), IETF, June 2000
  • RFC 2866: RADIUS Accounting, IETF, June 2000
  • RFC 5176: Dynamic Authorization Extensions to Remote Authentication Dial In User Service (RADIUS), IETF, January 2008

Materiały:

  • Dokumentacja RFC dotycząca RADIUS (definicje i rola protokołu/usługi)
  • Materiały dydaktyczne z sieci komputerowych o AAA i usługach uwierzytelniania
  • Ćwiczenia laboratoryjne z konfiguracji serwera RADIUS i klienta (NAS) w środowisku testowym

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego