PAP／CHAPとは？ぱっぷちゃっぷ
PAP／CHAPとは、PPP（回線で1対1の通信路を確立する手順）の上で利用者を認証する2方式。PAPはIDとパスワードをそのまま送る単純な方式、CHAPはサーバが送った乱数と組み合わせたハッシュ値だけを返すためパスワード自体が回線を流れず、接続中の定期的な再認証もできる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
拠点接続やリモートアクセスは長らく「つながること」が優先で、認証は簡易で足りるとされてきた。回線が公衆網を経由するようになると、通り道でIDとパスワードを拾えるPAPは説明のつかない選択になり、秘密そのものを送らないCHAPへ置き換わった。経営会議では「同じ接続でも、パスワードを回線に流す旧方式と流さない方式があり、旧方式が残っていると監査で必ず指摘される」と説明すればよい。
具体例
NTT東日本・西日本のフレッツ回線でプロバイダへ接続するPPPoEの認証がこれにあたり、接続IDとパスワードをルータに設定する。拠点網をIP-VPNへ更改するベンダー選定では、既存ルータがCHAPに対応しているか、PAPしか通らない旧機種が何台残っているかが機器更改費の見積りを左右する。
試験での引っ掛け
CHAPを「通信の暗号化」と読むのが定番の誤り。守るのはパスワードの秘匿と再送への耐性だけで、通信本体は平文のまま流れるため、機密性が要るならIPsec（IP通信そのものを暗号化する仕組み）を別に重ねる。またCHAPはサーバ側が元のパスワードを保持している必要があり、ハッシュ化して保管する一般の利用者認証とは前提が逆になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。