PAP／CHAPとは？ぱっぷちゃっぷ
PAP／CHAPとは、PPPのリンク確立後に利用者を認証する2つの方式。PAPはIDとパスワードを平文で1往復送るだけの単純な方式。CHAPはサーバが乱数のチャレンジを送り、端末がパスワードと合わせたハッシュ値を返す方式で、パスワード自体が流れず、接続中も定期的に再認証できる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
PPPoEでインタネット接続する際、事業者から配られる接続IDとパスワードの認証にこれらが使われる。接続できない障害では、認証方式の不一致（片側がCHAP必須で他方がPAPのみ）や、認証情報の打ち間違いを、PPPのネゴシエーション記録から切り分ける。
試験での引っ掛け
CHAPを「暗号化通信」と誤解しやすい。CHAPが守るのはパスワードの秘匿と再送攻撃への耐性だけで、その後のデータは平文のまま流れる。機密性が要るならIPsecやTLSを別途重ねる必要がある。またサーバ側は元のパスワードを保持している必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。