根据下面的文字资料回答 31～33 题 PPP使用（ 1 ）协议。相对于0S1模型，它提供（ 2 ）服务。对于PPP，远程服务器可以为本地客户提供一个（ 3 ）IP地址。第31题：文中（ 1 ）处正确的答案是（ ）。A．FCPB．IPC．802.3D．X.25

参考答案：正确

正确答案：C

正确答案：C

正确答案：C
PPP认证是可选的。PPP扩展认证协议（ExtensibleAuthenticationProtocol,EAP）可支持多种认证机制，并且允许使用后端服务器来实现复杂的认证过程。例如，通过Radius服务器进行Web认证时，远程访问服务器(RAS)只是作为认证服务器的代理传递请求和应答报文，并且当识别出认证成功，失败标志后结束认证过程。通常PPP支持的两个认证协议是：①口令验证协议（PasswordAuthenticationProtocol，PAP）：提供了一种简单的两次握手认证方法，由终端发送用户标识和口令字，等待服务器的应答，如果认证不成功，则终止连接。这种方法不安全，因为采用文本方式发送密码，可能会被第三方窃取。②质询握手认证协议(ChallenlleHandshakeAuthemicationProtocol，CHAP):采用三次握手方式周期地验证对方的身份。首先是逻辑链路建立后认证服务器就要发送一个挑战报文（随机数），终端计算该报文的Hash值并把结果返回服务器，然后认证服务器把收到的Hash值与自己计算的Hash值进行比较，如果匹配，则认证通过，连接得以建立，否则连接被终止。计算Hash值的过程有一个双方共享的密钥参与，而密钥是不通过网络传送的，所以CHAP是更安全的认证机制。在后续的通信过程中，每经过一个随机的间隔，这个认证过程都可能被重复，以缩短入侵者进行持续攻击的时间。值得注意的是，这种方法可以进行双向身份认证，终端也可以向服务器进行挑战，使得双方都能确认对方身份的合法性。

正确答案：B

正确答案：(6)专线连接 (7)分组交换 (6)(7)处答案可以互换 (8)口令认证协议(Password Authentication ProtocolPAP) (9)质询握手认证协议(Challenge Handshake Authentication ProtocolCHAP) (8)(9)处答案可以互换
(6)专线连接 (7)分组交换 (6)，(7)处答案可以互换 (8)口令认证协议(Password Authentication Protocol，PAP) (9)质询握手认证协议(Challenge Handshake Authentication Protocol，CHAP) (8)，(9)处答案可以互换 解析：本问题考查的是远程访问和异步拨号连接的知识。
远程访问是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。
异步拨号连接属于电路交换类型的广域网连接，它是在传统公共交换电话网(Public Switched Telephone Network，PSTN)上提供服务的。传统PSTN提供的服务也被称为简易老式电话业务(Plan Old Telephone System，POTS)。因为目前存在着大量安装好的电话线，所以这样的环境是最容易满足的。因此，异步拨号连接也就成为最为方便和普遍的远程访问类型。
广域网连接可以采用不同类型的封装协议，如HDLC、PPP等。其中，PPP除了提供身份认证功能外，还可以提供其他很多可选项配置，包括链路压缩、多链路捆绑和回叫等，因此更具优势。PPP提供了两种可选的身份认证方法：口令验证协议PAP(Password Authentication Protocol，PAP)和质询握手协议(Challenge Handshake Authentication Protocol，CHAP)。
PAP是一个简单的、实用的身份验证协议。PAP认证进程只在双方的通信链路建立初期进行。如果认证成功，在通信过程中不再进行认证；如果认证失败，则直接释放链路。
CHAP认证比PAP认证更安全，因为CHAP不路上发送明文密码，而是发送经过摘要算法加工过的随机序列，也被称为“挑战字符串”。同时，身份认证可以随时进行，包括在双方正常通信过程中。因此，非法用户就算截获并成功破解了一次密码，此密码也将在一段时间内失效。CHAP对端系统要求很高，因为需要多次进行身份质询、响应，要耗费较多的CPU资源，因此只用在对安全要求很高的场合。PAP虽然有着用户名和密码是明文发送的弱点，但是认证只在链路建立初期进行，因此节省了宝贵的链路带宽。

正确答案：①PC通过Modem呼叫ISP的路由器，路由器的Modem对呼叫应答并建立物理连接，然后PPP就进入链路的“建立状态”。此时PC在PPP帧的有效载荷字段中向路由器发送一系列LCP分组，这些分组及其响应主要用于选择所使用的PPP参数。②协商结束后就进入“鉴别状态”。若通信的双方鉴别身份成功，就进入“网络状态”。③Internet服务提供者动态地分配IP地址给新登录进来的PC，以供PC在这次会话过程中使用。④至此，PC成为一台临时的Internet主机，它可进行IP分组的收发。

正确答案：B,B,C
【解析】PPP协议是一种点对点链路层协议，基于IP协议提供数据链路的服务。通过PPP远程服务器可以为本地客户机提供一个动态的IP地址。

正确答案：A,B,C

正确答案：C

此题考查安全协议的工作层，SSL运行于传输层；IPSec则运行于网络层。