Axborot xavfsizligi protokollari fanidan yakuniy nazorat savollari protokolning vazifalari va xususiyatlarini keltiring?

20. EAP va PPP protokollari tahlili?
EAP (Extensible Authentication Protocol) va PPP (Point-to-Point Protocol) turli tarmoq muhitlarida keng qo'llaniladigan ikkita muhim tarmoq protokollaridir.
PPP - bu telefon liniyasi yoki ketma-ket kabel kabi jismoniy muhit orqali ikkita tugun o'rtasida to'g'ridan-to'g'ri ulanishni o'rnatish uchun ishlatiladigan ma'lumotlar havolasi qatlami protokoli. PPP odatda kompyuterlarni modem yoki maxsus liniya orqali internetga ulash uchun ishlatiladi. PPP nuqtadan nuqtaga havolalar orqali ko'p protokolli ma'lumotlar paketlarini tashish uchun standart usulni taqdim etadi. PPP autentifikatsiya qilish protokolini o'z ichiga oladi, u parollarni aniq matnda yuboradigan PAP (Password Authentication Protocol) va foydalanuvchilarni autentifikatsiya qilish uchun chaqiruv-javob mexanizmidan foydalanadigan CHAP (Challenge Handshake Authentication Protocol) deb nomlanadi.
EAP simsiz tarmoqlar va nuqtadan nuqtaga ulanishlarda keng qo'llaniladigan autentifikatsiya tizimidir. EAP parollar, raqamli sertifikatlar, smart-kartalar, biometrikalar va tokenlar kabi bir nechta autentifikatsiya usullarini qo'llab-quvvatlash uchun mo'ljallangan. EAP moslashuvchan autentifikatsiya mexanizmlariga imkon beradi va tarmoq ma'murlariga tarmoq muhiti uchun eng mos autentifikatsiya usulini tanlash imkonini beradi. EAP portga asoslangan tarmoqqa kirishni boshqarishni ta'minlovchi 802.1X va markazlashtirilgan autentifikatsiya, avtorizatsiya va buxgalteriya xizmatlarini taqdim etuvchi RADIUS kabi boshqa protokollar bilan birgalikda qo'llaniladi.
Xavfsizlik nuqtai nazaridan PPP ham, EAP ham o'zlarining kuchli va zaif tomonlariga ega. PPP parolga asoslangan autentifikatsiya va shifrlash kabi asosiy xavfsizlik xususiyatlarini ta'minlaydi, ammo u paketlarni sniffing va takroriy hujumlar kabi hujumlarga nisbatan zaifdir. Boshqa tomondan, EAP o'zaro autentifikatsiya va seans kalitlarini yaratish kabi yanada rivojlangan xavfsizlik xususiyatlarini ta'minlaydi, lekin u ko'proq ishlov berish quvvatini talab qiladi va ulanishga ko'proq kechikish kiritishi mumkin.