CHAPによる認証

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問9

CHAPによる認証

PPPのリンク確立後，チャレンジメッセージを繰り返し送ることができ，それに対して相手がハッシュ関数による計算で得た値を返信する。このようにして相手を認証するプロトコルはどれか。

ア　ARP

イ　CHAP

ウ　PAP

エ　PPTP

正解を表示

イ

この問題に出てくる用語

ARP: IPv4の通信で、同じリンク上の次の配送先のIPアドレスに対応するMACアドレスを求めるプロトコルである。通常のアドレス解決では要求をブロードキャストし、応答をユニキャストで返す。別のネットワークへ送る場合は中継するルータのMACアドレスを調べる。
CHAP: PPPで使われる認証プロトコルの一つである。識別子、共有する秘密、認証する側が毎回変える値（チャレンジ）からハッシュ値を計算して照合し、秘密自体は通信路に流さずに認証する。
ハッシュ関数: 任意の長さのデータから、固定長の値（ハッシュ値）を計算する関数。セキュリティで使う暗号学的ハッシュ関数では、ハッシュ値から元のデータを求めることや、同じハッシュ値になる別のデータを見つけることが、事実上できない。
PAP: PPPで使う認証プロトコルの一つ。利用者IDとパスワードを平文で相手に送り、認証を受ける。
PPTP: PPPのフレームをIPネットワーク上でトンネリングして運び、リモートアクセスVPNを実現するプロトコル。制御にTCPの1723番ポートを、データの転送にGREを使う。現在は安全性の問題から推奨されない。
PPP: 2つの機器を1対1でつなぐ回線でデータを運ぶ、データリンク層のプロトコル。LCPによるリンクの確立、必要に応じた認証、ネットワーク層の設定を順に行う。

問題文：IPA公開の問題冊子（PDF）