令和元年度 III-31

解説

この問題で問われていること

CHAPの説明として最も適切なものを選ぶ問題。

解き方

① CHAP=チャレンジ/レスポンス方式。サーバが送る乱数(チャレンジ)とパスワードからハッシュ値を作って返すので、パスワードそのものは流れない
② ①はIPsec、②はS/KEY(ワンタイムパスワード)、③はSSL/TLS、⑤はPAP
③ ④

正解が正しい理由

CHAPは、ハッシュ関数を用いたチャレンジ/レスポンス方式で、パスワードを暗号化(ハッシュ化)して認証を行う方式である。したがって④が正しい。①はIPsec、②はS/KEY、③はSSL/TLS、⑤はPAPの説明である。

各選択肢について

• ① 認証ヘッダ、パケット暗号化、鍵管理でカプセル化するのはIPsec。
• ② 種とパスフレーズからワンタイムパスワードを生成するのはS/KEY。
• ③ PKIで公開鍵の正当性を確認しセッション鍵で暗号化通信するのはSSL/TLS。
• ④ ハッシュ関数を用いたチャレンジ/レスポンス方式はCHAP。これが正答。
• ⑤ IDとパスワードを平文で送るのはPAP。

覚えるべきポイント

PAP=パスワードを平文で送る、CHAP=チャレンジ/レスポンスでパスワードを送らない、S/KEY=ワンタイムパスワード。