民國106年 第3梯次 網路架設乙級 學科
第48題
當使用通行密碼鑑別協定( P A P ) 協助保護P P P 連線時,會有下列何種弱點?
題目
當使用通行密碼鑑別協定( P A P ) 協助保護P P P 連線時,會有下列何種弱點?
- (1) 憑證被廣播到所有廣域網路的路由器中
- (2) 未採用F r a m e R e l a y 將無法建立W A N 連線
- (3) 通行密碼以明碼方式傳送很容易被惡意人士擷取
- (4) 通行密碼很容易被猜到
官方答案
(3) 通行密碼以明碼方式傳送很容易被惡意人士擷取
解析
PAP（Password Authentication Protocol）在PPP連線建立時，客戶端會將使用者名稱與密碼以明文（cleartext）直接傳送給驗證端，未經加密，因此易被側錄擷取，這是其最主要弱點。相較之下，CHAP 採用挑戰—回應與雜湊機制較安全。故選通行密碼以明碼方式傳送很容易被惡意人士擷取。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。