下面对验证方配置了用户名的CHAP验证过程的描述正确的是()?
A. 在开始的时候,被验证方会给主验证方发送一些随机产生报文,并将本端的用户名一起发送
B. 被验证方接到验证方的验证请求后,根据此报文中验证方的用户名在本端的用户表查找该用户对应的密码,如果在用户表找到了与验证方用户名相同的用户,便利用报文ID、此用户的密钥(密码)和MD5算法对该随机报文进行加密,将生成的密文和被验证方自己的用户名发回验证方。
C. 验证方用自己保存的被验证方密码和MD5算法对原随机报文加密,比较二者的密文,回应通过还是拒接。
D. 被验证方以明文形式发送用户名和密码到主验证方,主验证方验证用户名和密码。
查看答案
下面关于PAP和CHAP的区别,正确的是()?
A. PAP是简单认证,明文传送,CHAP是加密认证,先由服务器端发送一个随机码 challenge.客户端根据challenge对口令进行加密。
B. PAP是简单二次握手身份协议,用户名和密码明文传送安全性低,CHAP是一种挑战响应式协议三次握手身份协议,安全性高,口令信息加密传送。
C. PAP是简单二次握手身份协议,用户名和密码明文传送安全性高,CHAP是一种挑战响应式协议三次握手身份协议,安全性低,口令信息加密传送。
D. PAP密码以明文式在链路上发送,并且当PPP链路建立后,别验证方会不停在链路上反复发生用户名和密码,直到身份验证过程结果结束,所以不能防止攻击。CHAP只在网络上传输用户名,并不传输用户密码,因此他的安全性要比PAP高。
PAP验证由____首先发起验证请求,而CHAP验证由____首先发起验证请求。
PAP验证失败后并不会直接将链路关闭,只有当验证失败次数达到一定值时,链路才会被关闭,这样可以防止应____,____等造成不必要的LCP重新协商过程。
CHAP验证为____握手验证,CHAP协议是在____就完成的。