PAPとは？IDとパスワードを平文で送る認証方式【SG試験】

まず結論

PAPは、PPPで利用できるIDとパスワードを平文で送る認証方式です。

正式名称は、Password Authentication Protocolです。

SG試験では、CHAP・PPP・PPTP・RADIUSと並べて出題されることがあります。

このときの判断基準はシンプルです。

IDとパスワードをそのまま送るなら PAP

PAPは仕組みが単純ですが、パスワードを平文で送るため、安全性は高くありません。

一方、CHAPはチャレンジレスポンス方式を使い、パスワードをそのまま送らない認証方式です。

PAPは、受付で名前と合言葉をそのまま伝える認証のようなものです。

たとえば、利用者が受付に向かって、

「私のIDはこれです。パスワードはこれです。」

と、そのまま伝えるイメージです。

受付側は、受け取ったIDとパスワードが登録情報と一致するかを確認します。

仕組みとしては分かりやすいですが、途中で見られるとパスワードが知られてしまいます。

つまりPAPは、

単純だけれど、パスワードをそのまま送るため注意が必要な認証方式

と考えると分かりやすいです。

PAPは、PPPで利用できる認証プロトコルの一つです。

利用者側が、IDとパスワードを接続先へ送り、接続先がその内容を確認します。

基本的な流れは、次のとおりです。

ここで大切なのは、PAPではIDとパスワードが平文で送られることです。

そのため、通信経路上で盗聴されると、認証情報を知られる危険があります。

SG試験では、細かい通信手順よりも、

の3点を押さえることが大切です。

PAPは、PPP接続における利用者認証の文脈で登場します。

代表的には、次のような場面です。

SG試験では、PAPそのものを実務で推奨するかどうかよりも、CHAPとの違いを問われることが多いです。

PAPは、IDとパスワードをそのまま送ります。

CHAPは、チャレンジレスポンス方式により、パスワードそのものを送らずに認証します。

そのため、選択肢に「平文」「そのまま送信」「安全性が低い」といった表現があれば、PAPを考えます。

PAPは、CHAP・PPP・PPTP・RADIUSと混同しやすい用語です。

切り分けのコツは、次のとおりです。

選択肢では、PAPを「チャレンジレスポンス方式で認証する」と説明していたら誤りです。これはCHAPの説明です。

また、PAPを「PPPパケットをIPデータグラムでカプセル化する」と説明していたら、PPTPとの混同です。

SG試験では、PAPを見たら、まず「平文パスワード」と結び付けるのが安全です。