参考答案: C
详细解析:
点对点协议(PPP)目前支持二个认证协议: 密码验证协议(PAP)和质询握手验证协议(CHAP)。 在RFC 1334指定和同步和异步接口支持两个。PAP使用双向握手为远程节点提供一个简单的设立身份的方法。 PPP链路建立阶段完成后,用户名和密码通过链路(在明文)进行不断重复发送,直到鉴权完成或连接终止为止。
PAP不是一个安全的认证协议。 在链路中以明文形式发送密码,并且此处不提供防止重放或跟踪错误进攻的保护措施。 远程节点是由登录尝试的频率和定时控制。
CHAP:挑战握手认证协议,全称:Challenge Handshake Authentication Protocol。CHAP通过三次握手验证被认证端的身份,在初始链路建立时完成,为了提高安全性,在链路建立之后周期性进行验证。CHAP比PAP更安全,因为CHAP不在线路上发送明文,而是发送经过MD5过的随机数序列。CHAP支持单向和双向认证。