平成22年度 秋期 午前Ⅱ 問9

✓ これが正解イCHAP

解説

チャレンジにハッシュ値で応答させて相手を認証する方式はCHAPです。

CHAPは、PPPで接続した相手を認証するプロトコルです。認証する側が毎回異なるチャレンジメッセージを送り、相手はそのチャレンジと共有している秘密情報からハッシュ関数で値を計算して返します。認証する側でも同じ計算をして、値が一致すれば正しい相手と判断します。パスワードそのものは回線に流れず、チャレンジはリンクの確立後も繰り返し送れるので、途中で相手が入れ替わることにも備えられます。チャレンジとハッシュ値の往復があるかどうかで、パスワードをそのまま送る方式と区別できます。

ほかの選択肢はなぜ違うのか

• アARP：ARPは、IPアドレスからMACアドレスを調べるプロトコルで、相手を認証する機能は持ちません。PPPのリンクの上で相手を確かめる仕組みとは役割が違います。
• ウPAP：PAPもPPPの認証プロトコルですが、利用者IDとパスワードをそのまま相手に送って確かめる方式です。チャレンジを送り、計算した値で応答させる仕組みはありません。
• エPPTP：PPTPは、PPPのフレームをIPネットワーク上でトンネリングして運び、VPNを作るためのプロトコルです。チャレンジと応答による認証方式そのものではありません。