PAP／CHAPとは？ぱっぷちゃっぷ
PAP／CHAPとは、PPPのリンク確立後に相手を認証する2方式。PAPはIDとパスワードを平文で1往復送るだけ、CHAPは乱数チャレンジにパスワード混じりのハッシュで応答し、接続中の再認証もできる。強い代わりに、サーバ側が元のパスワードを保持しなければならない制約が付く。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
電話回線でホストへ接続していた時代、接続のたびに相手を確かめる手段が要ったが、回線の帯域も端末の演算能力も乏しく、重い仕組みは置けなかった。最小限のPAPと、ハッシュ1回で盗聴と再送に耐えるCHAPという二段構えは、この制約から生まれている。いまは認証を集約する設計が主流で、PPP段の認証は経路の入口を絞る一段として位置づけられる。
具体例
フレッツ回線をPPPoEで使うとき、ISPから配られる接続IDとパスワードの認証がここに当たる。接続できない障害の切り分けでは、片側がCHAP必須で他方がPAPのみといった方式の不一致を、PPPのネゴシエーション記録から特定していく。
試験での引っ掛け
CHAPは暗号化通信ではない。守るのはパスワードの秘匿と再送耐性だけで、以降のデータは平文で流れる。機密性が要るならIPsecやTLSを別に重ねる。またCHAPはサーバが元のパスワードを保持する必要があり、ハッシュ保存を前提とする一般の運用と両立しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。