民國108年 第3梯次 網路架設乙級 學科
第9題
當使用通行密碼鑑別協定(PAP)協助保護PPP 連線時,會有下列何種弱點?
題目
當使用通行密碼鑑別協定(PAP)協助保護PPP 連線時,會有下列何種弱點?
- (1) 憑證被廣播到所有廣域網路的路由器中
- (2) 通行密碼很容易被猜到
- (3) 未採用Frame Relay 將無法建立WAN 連線
- (4) 通行密碼以明碼方式傳送很容易被惡意人士擷取
官方答案
(4) 通行密碼以明碼方式傳送很容易被惡意人士擷取
解析
通行密碼鑑別協定（PAP）在建立PPP連線時，以明碼方式傳送帳號與密碼，僅做一次身分驗證，後續封包不再驗證；若遭中間人於線上竊聽，密碼即被直接取得，因此安全性低。CHAP則以挑戰—回應與雜湊值避免密碼明文傳輸。選項1的憑證廣播與選項3的Frame Relay都與PAP機制無關；密碼是否易被猜中屬使用者設定問題，並非PAP協定本身的弱點。故選4。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。