【ネスペ５問】超重要！PPP絡みのプロトコル（ネットワークスペシャリスト）

このNoteは、ネスペR06～H21からPPP絡みの問題を集めました。

PPPはとても重要な学習テーマです。PPPを基にしたプロトコルが3つ以上あり、認証方式も3つ以上ですから。

このNoteでは、2つの講座（PPP・認証）で一括して学べ、問題演習で定着を図ります。多数のプロトコルにも関わるので、関連Noteへのリンクも貼りました。

接続・認証プロトコルの出発点となる総括的なNoteです。できれば知識定着するまでブクマして、繰り返し学習「探索」を進めて行って頂ければ嬉しいです。

なお私のNoteは全て、学生時代の独学合格体験、大学・IT専門学校での授業経験に基づいています。受ける側でも教える側でも実績があるので、少しでも信用して頂けたら嬉しいです。

それでは始めましょう！

＞TOPページ：全てのNoteへの入口＜

＼私の3ヶ月の学習記録／

講座と問題演習| PPP

PPPは色んな認証プロトコルに影響を与えてきた元祖といえるプロトコルなので、最初にやります。

PPPはデータリンク層で接続するプロトコル。昔、電話回線をつかってインターネットを利用する時、自宅モデムからISP（プロバイダ）に接続する時に使っていました。＞回線のNote

プロバイダにIDとPWDを送って認証するとき、PPPはPAP, CHAP, EAPなどの認証方式に対応しています。

正答はウ。

ウの「認証プロトコル」で、PAPやCHAPだなと判断する程度。他は覚えなくて良いです。どうしても気になる方は、過去問道場さんへ。

講座 | 認証方式（PAP, CHAP, EAP）

PPPで使われてきた3つの認証を、覚えましょう。

• PAP：IDとPWDを平文で送る（危険）

• CHAP：チャレンジレスポンス方式。PWD＋乱数のハッシュ値で送る

• EAP：様々な認証方式に対応。デジタル証明書を使う方式もある

PAPは、PPPで利用する認証プロトコル。IDとパスワードを平文で送ります。パスワードを平文で送るなんて、ネットワーク上で盗聴されたらオシマイですよね。そこで色んな工夫をした方式があります。

CHAPは、チャレンジレスポンス方式での認証をするためのプロトコル。チャレンジレスポンス方式とDH鍵は理解しておきましょう。

初見では「難しそう」って思うんですが、図解で見ると分かります。何度も見たり、ご自分で描いたりして理解してください。

なお似た技術として「ソルト」や「DH鍵」も。セキスペに合格された方は分かりますよね。

＞ソルト：セキスペ平成27年春午後1問3＊
＞DH鍵：＞FEH25年秋問4の解説Note

DH鍵、適当な数で試してみてください。ものすごく不思議ですよ。

さらにCHAPにも脆弱性があるため、EAPが登場しました。

EAPは、PPPを拡張させた仕様で、デジタル証明書を使った色んな方式が使えます。EAP-MD5、EAP-TLS、EAP-TTLS、EAP-FAST、PEAPでしたね。＞EAPのNote

問題演習 | PAP, CHAP, EAP

正答はエ。「サーバから送られたランダムなデータ」がチャレンジ。

チャレンジレスポンス方式では、サーバからチャレンジ（乱数）を送信し、クライアントはパスワードとチャレンジを組み合わせたハッシュ値を計算して送信。サーバ側も同じように計算し比較します。

• ア：「パスワードを暗号化」ではないです。仮に「暗号化」をハッシュ化と解釈しても、チャレンジを組み合わせてハッシュ値にしてから送信するので、意味からずれています。

• イ：「端末のシリアル番号」は、筐体に書かれている（シールなど）ので、所持による認証。＞認証3要素のNote

• ウ：「トークンという装置」を持っていることで認証されるので、所持による認証。またトークンが生成するパスワードはワンタイムパスワードと云われます。＞認証3要素のNote

正答はエ。リモートアクセス=RADIUS でOK。＞RADIUSのNote

選択肢の中に、認証（PAP, CHAP）が入っていたので載せました。アとイは消して下さいね。ウ：PPTPは暗号通信プロトコルで、VPNの実現方法の1つ。＞VPNのNote

全てネスペでは覚えてないとダメな用語でした。

正答はイ。「チャレンジ」からCHAPを一発引き。

他の選択肢のプロトコルも必須知識です。

• ア：ARP：IPアドレス→MACアドレス。RARPは、MACアドレス→IPアドレス。ネスペでは、GARPやICMPv6も追加。
  ＞【FE】ARPとRARP
  ＞【ネスペ】GARPのNote
  ＞【ネスペ】ICMPv6のNote

• ウ：PAP：PPPの認証方式の1つで、IDとパスワードを平文で伝送。セキュリティ的に危ないので、CHAPやEAPを使います。＞EAPのNote

• エ：PPTP：データリンク層で暗号化・認証・改ざん検知をするためのプロトコル。VPNの実現方法の1つです。PPPを基にして、GREプロトコルでカプセル化して暗号化しています。＞VPNのNote

講座 | PPP→PPPoE→PPTP→L2TP

PPPは接続プロトコルの元祖。PPPを基にして、幾つものプロトコルが作られ活用されています。

• PPP：2地点接続の元祖

• PPPoE：ADSL回線で採用

• PPTP：暗号通信。VPN実現の1方式

• L2TP：PPTPを拡張。1つのトンネルで複数のセッション

PPPから順番に解説しますね。

昔、電話回線をつかってインターネットを利用する時、自宅モデムからISP（プロバイダ）に接続する時に使っていました。

プロバイダにIDとPWDを送って認証させたいので、PPPはPAP, CHAP, EAPなどの認証方式に対応しています。

PPPとPAP/CHAPは、ダイアルアップ回線での接続方法でした。

PPPoEはPPPを拡張した仕様で、ADSL回線の接続で採用されました。

PPTPは、データリンク層で暗号化・認証・改ざん検知をするためのプロトコル。VPNの実現方法の1つ。PPPを基にして、GREプロトコルでカプセル化して暗号化しています。

＞IPsecからVPNのNote

L2TPは、PPTPを拡張した仕様です。UDPを使っている点が、PPTPと異なります。1つのトンネル（仮想的な暗号通信路）で、複数のセッションを使えるのが特徴です。

問題が直接的ではないから、該当選択肢だけ解説して、他はリンクでなげる。

まとめ

お疲れ様でした！

PPPを基にした接続プロトコルは以下。

• PPP：2地点接続の元祖

• PPPoE：ADSL回線で採用

• PPTP：暗号通信。VPN実現の1方式

• L2TP：PPTPを拡張。1つのトンネルで複数のセッション

PPPなどで使われる認証プロトコルは以下。

• PAP：IDとPWDを平文で送る（危険）

• CHAP：チャレンジレスポンス方式。PWD＋乱数のハッシュ値で送る

• EAP：様々な認証方式に対応。デジタル証明書を使う方式もある

そして以下のプロトコルまで理解を広げましょう。

• 認証プロトコルの詳細＞EAPのNote

• 無線LANなどの認証＞RADIUSのNote

• 暗号化通信のリモートアクセス＞VPNのNote

ここまでやって午前対策は万全、そして午後対策の入口にちょっと入ったぐらいです。逆にこれぐらい理解していないと、午後問題には太刀打ちできないと考えて頂いて大丈夫です。キツクてすみませんが、ネスペはそういう試験です。

このNoteを繰り返し読んで、テキストも繰り返し読んで、学習ノートに何度もまとめて、自分の理解にしてくださいね。

次は＞RADIUSのNote でお会いしましょう。でわでわ。

＞TOPページ：全てのNoteへの入口＜

＼私の3ヶ月の学習記録／