Q31.
當使用通行密碼鑑別協定（PAP）協助保護PPP 連線時，會有下列何種弱點？
網路架設 · 乙級 · 網路架設佈線 · Q31
難易度分析
2 / 5
本題考查特定網路驗證協定的安全性基礎定義，僅需掌握該協定的核心傳輸特性即可選出正確答案，不涉及複雜的綜合分析或深層推論。
正確答案：③通行密碼以明碼方式傳送很容易被惡意人士擷取
③ 通行密碼以明碼方式傳送很容易被惡意人士擷取:PAP 在進行身份驗證時，將使用者名稱與通行密碼以明碼（Cleartext）形式透過 PPP 連線傳送，未經過任何加密處理。攻擊者只需使用封包擷取工具（如 Wireshark）即可輕易攔截並讀取憑證內容。
錯誤選項解析
- ① 通行密碼很容易被猜到:PAP 的主要弱點並非密碼強度問題，而是傳輸過程缺乏加密機制。密碼是否容易被猜到取決於使用者設定的複雜度，與 PAP 協定本身的設計缺陷無直接關聯。
- ② 憑證被廣播到所有廣域網路的路由器中:PAP 採用點對點（Point-to-Point）方式傳送憑證，並不會將憑證廣播至所有廣域網路路由器。此描述混淆了 PAP 與廣播型協定的運作模式。
- ④ 未採用Frame Relay 將無法建立WAN 連線:PAP 是 PPP（Point-to-Point Protocol）的驗證協定，與 Frame Relay 無關。PPP 可運作於多種實體層介面上（如串列線路、ISDN 等），不依賴 Frame Relay 即可建立 WAN 連線。
Learning Tip
"PAP 與 CHAP（Challenge Handshake Authentication Protocol）為網路架設檢定中經常對比的考點。PAP 採明碼傳輸且僅在連線建立時驗證一次；CHAP 則使用挑戰-回應（Challenge-Response）機制與 MD5 雜湊加密，並在連線期間定期重複驗證，安全性遠高於 PAP。實務上應優先選用 CHAP 或更安全的 EAP 協定。"
學員答題分佈
①通行密碼很容易被猜到0%
②憑證被廣播到所有廣域網路的路由器中0%
③通行密碼以明碼方式傳送很容易被惡意人士擷取0%
④未採用Frame Relay 將無法建立WAN 連線0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！