PPTP

PPTPとは、ひとことで言えば、マイクロソフトが推進した古典的VPNプロトコルで、PPPフレームをGREでカプセル化する方式です。たとえば、Windows標準対応により2000年代に普及しましたが、認証(MS-CHAPv2)と暗号化(MPPE)の両面で深刻な脆弱性が発見され、現在は非推奨とされています。CISSPでは「使用してはならない古いVPN」の典型例として頻出で、L2TP/IPsecやIKEv2、SSL VPNなどへの移行が必須とされます。レガシー機器に残っていれば即座に廃止すべき対象です。