平成22年度秋期 ネットワークスペシャリスト 午前Ⅱ 問9

認証方式を区別するための観点

選択肢を読むときは、認証の目的だけでなく、通信のどの段階で何を確認し、交換される情報をどのように扱う前提なのかに注目して整理すると、方式同士の違いを比較しやすくなります。

この問題で問われていること

この問題では、各方式の名称や印象で判断せず、認証に使う情報の扱いと相手を確認するタイミングという一つの観点に絞り、選択肢の説明が同じ前提で書かれているかを確かめてください。

視点

認証方式を比較するときは、通信の流れを時系列に並べ、確認対象・情報の受け渡し・確認が行われる場面の関係を整理します。用語の印象ではなく、説明全体の前提が一貫しているかを見ます。

確認ポイント

• 認証に用いる情報が、通信のどの場面で登場する説明になっているか確認する
• 相手を確認する主体と、確認が成立する条件を整理する
• 各選択肢の説明で、情報の扱いと確認の順序が一貫しているか見直す

正解

イ

解説

正答はイのCHAPです。CHAPはPPPリンク確立後、認証側がチャレンジを送り、相手が共有秘密情報を用いたハッシュ計算結果を応答することで相手を認証する。

理由

CHAPはChallenge Handshake Authentication Protocolの略で、PPPリンク確立後にチャレンジメッセージを送信し、相手が共有秘密情報などから計算したハッシュ値を返す。チャレンジを繰り返し変更できるため、認証情報そのものを毎回送る方式ではありません。

比較

PAPはユーザー名とパスワードを送信して認証する方式、ARPはIPアドレスに対応するMACアドレスを求めるプロトコル、PPTPはVPN用のトンネルを構成するプロトコルです。設問のチャレンジ応答によるPPP認証に該当するのはCHAPです。

選択肢ア

これは不正解だよ。ARPは、同一ネットワーク上で宛先IPアドレスに対応するMACアドレスを求めるためのプロトコルであり、PPPリンク確立後にチャレンジを送り、ハッシュ計算結果で相手を認証する機能ではない。したがって設問の認証方式には該当しない。

選択肢イ（正解）

これは正解だよ。CHAPはPPPで用いられるチャレンジ応答型の認証プロトコルである。リンク確立後、認証側がチャレンジメッセージを送り、相手が共有秘密情報を使って計算したハッシュ値を返すため、設問に示された手順と一致する。

選択肢ウ

これは不正解だよ。PAPはPPPで利用できる認証方式だが、基本的にはユーザー名とパスワードを相手へ送信して認証する。設問のようにチャレンジメッセージに対するハッシュ計算結果を返信する方式ではないため、該当しない。

選択肢エ

これは不正解だよ。PPTPは、ネットワーク上にトンネルを構成してPPPパケットを転送するためのプロトコルである。PPPの認証方式そのものを表す名称ではなく、設問にあるチャレンジメッセージとハッシュ値の応答を説明する選択肢ではない。

学習のポイント

PPP認証では、チャレンジ応答方式と単純な資格情報送信方式を区別する。