民國109年 第1梯次 網路架設乙級 學科
第78題
關於PPP 驗證協定,下列敘述哪些正確?
題目
關於PPP 驗證協定,下列敘述哪些正確?
- (1) 當WAN 連接採用PAP 時,不會加密使用者名稱及密碼
- (2) 當WAN 連接採用PAP(Password Authentication Protocol)時,會加密使用者名稱及密碼
- (3) 當W AN 連接採用CHAP(Challenge-Handshake Authentication Protocol)時,會加密使用者名稱以及密碼
- (4) 當WAN 連接使用CHAP(Challenge-Handshake Authentication Protocol)時,不會加密使用者名稱以及密碼
官方答案
(1) 當WAN 連接採用PAP 時,不會加密使用者名稱及密碼、(3) 當W AN 連接採用CHAP(Challenge-Handshake Authentication Protocol)時,會加密使用者名稱以及密碼
解析
PAP 以明文傳送使用者名稱與密碼，封包遭側錄即可直接取得帳密，故不具加密保護。CHAP 採三次握手挑戰／回應機制：伺服器先送出隨機 challenge，用戶端以 MD5 計算 challenge 與密碼的雜湊值回傳，密碼本身不在網路上傳送，且可週期性重新驗證，能避免重送攻擊。因此 PAP 不加密、CHAP 具備雜湊保護，第 2、4 項敘述與事實相反。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。