W protokole PPP (warstwa łącza danych) można stosować różne metody uwierzytelniania. Pytanie wskazuje dwie cechy: mechanizm wyzwanie‑odpowiedź (challenge‑response) oraz okresową ponowną weryfikację tożsamości podczas sesji. Te właściwości opisują metodę CHAP.
Odpowiedź "CHAP" jest poprawna, ponieważ CHAP działa w trybie challenge‑response: serwer wysyła wyzwanie, klient oblicza odpowiedź na podstawie sekretu (hasła) i funkcji skrótu, a następnie odsyła wynik. Dzięki temu sekret nie musi być przesyłany wprost przez łącze. Dodatkowo CHAP może ponawiać weryfikację w trakcie zestawionego połączenia, co utrudnia przejęcie sesji.
Odpowiedź "PAP" jest błędna w kontekście podanych cech. PAP to prostszy mechanizm, który typowo przesyła dane uwierzytelniające w postaci możliwej do przechwycenia (brak challenge‑response) i zwykle wykonuje uwierzytelnienie jednorazowo po ustanowieniu łącza. Nie spełnia więc warunku "wyzwanie‑odpowiedź" ani "okresowej ponownej weryfikacji".
Odpowiedzi "WPA2" oraz "WEP" są niepoprawne, ponieważ dotyczą zabezpieczeń sieci bezprzewodowych (Wi‑Fi). Są to mechanizmy ochrony i uwierzytelniania w WLAN, a nie metody uwierzytelniania w PPP. Częstą pułapką egzaminacyjną jest skojarzenie "hasło = Wi‑Fi", jednak w tym pytaniu kluczowe jest rozpoznanie protokołów właściwych dla PPP.
Wskazówka do nauki: jeśli w PPP pojawia się "challenge‑response" i "re‑authentication", myśl o CHAP; jeśli mowa o prostym przesłaniu loginu/hasła bez wyzwania, to PAP.
