CHAPによる認証

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問9

PPPのリンク確立後，チャレンジメッセージを繰り返し送ることができ，それに対して相手がハッシュ関数による計算で得た値を返信する。このようにして相手を認証するプロトコルはどれか。

ア　ARP

イ　CHAP

ウ　PAP

エ　PPTP

正解を表示

イ

この問題に出てくる用語

ARP: IPv4で、宛先のIPアドレスから、同じネットワーク上にある機器のMACアドレスを求めるプロトコル。問い合わせはブロードキャストで送り、応答はユニキャストで返る。IPv6では、ICMPv6を使った近隣探索がこの役割を担う。
CHAP: PPPで使う認証方式の1つ。サーバが送る乱数（チャレンジ）とパスワードからハッシュ値を計算して返すことで、パスワードそのものを送らずに認証する。
ハッシュ関数: 任意の長さのデータから、固定長の値（ハッシュ値）を計算する関数。セキュリティで使う暗号学的ハッシュ関数では、ハッシュ値から元のデータを求めることや、同じハッシュ値になる別のデータを見つけることが、事実上できない。
PAP: PPPで使う認証方式の1つ。利用者IDとパスワードを、暗号化せずにそのまま相手に送って認証する。
PPTP: PPPのフレームをIPネットワーク上でトンネリングして運び、リモートアクセスVPNを実現するプロトコル。制御にTCPの1723番ポートを、データの転送にGREを使う。現在は安全性の問題から推奨されない。
PPP: 2つの機器を1対1でつなぐ回線の上で使う、データリンク層のプロトコル。回線の確立、認証、ネットワーク層の設定をまとめて行える。