平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問9
テクノロジ／セキュリティPPP のリンク確立後，チャレンジメッセージを繰り返し送ることができ，それに対して相手がハッシュ関数による計算で得た値を返信する。このようにして相手を認証するプロトコルはどれか。
出典：平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問9
- アARP
- イCHAP
- ウPAP
- エPPTP
正解：イ
解説
CHAP（Challenge Handshake Authentication Protocol）は，PPP のリンク確立後に相手を認証するプロトコルです。認証側がチャレンジメッセージを送信し，相手はそれと共有シークレットからハッシュ関数で計算した値を返信することでパスワードそのものを回線上に流さずに認証できます。
選択肢ごとの解説
- ア誤り。ARP は IP アドレスから MAC アドレスを解決するプロトコルで，認証には使用しません。
- イ正しい。チャレンジメッセージとハッシュ関数による応答値のやり取りで相手を認証するのは CHAP です。
- ウ誤り。PAP はユーザ ID とパスワードを平文（またはそのまま）で送信して認証する方式で，チャレンジ／レスポンスは使用しません。
- エ誤り。PPTP は PPP フレームをカプセル化して VPN を構築するトンネリングプロトコルです。