民國105年 第3梯次 網路架設乙級 學科
第13題
當部署P A P 鑑別計畫協助保護P P P 連線時,會有下列何種弱點?
題目
當部署P A P 鑑別計畫協助保護P P P 連線時,會有下列何種弱點?
- (1) 密碼很容易被猜到
- (2) 未採用F r a m e R e l a y 將無法建立W A N 連線
- (3) 證書被廣播到所有廣域網路的路由器中
- (4) 密碼以明碼方式傳送很容易被惡意人士擷取
官方答案
(4) 密碼以明碼方式傳送很容易被惡意人士擷取
解析
PAP（Password Authentication Protocol）在建立 PPP 連線時，以明碼方式傳送帳號與密碼，且僅做一次身分驗證，封包遭側錄即可直接取得密碼，安全性低。CHAP 則採挑戰－回應機制，以雜湊值驗證，密碼不在線上傳送。因此 PAP 的主要弱點是密碼以明碼傳輸、易被惡意人士擷取，而非密碼容易被猜到或與 Frame Relay、憑證廣播有關。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。