L2TPはパケットヘッダーの変更の影響を受け、ファイアウォールや
NATを実行するネットワークデバイス。
「PPTPはIPネットワーク上でのみ実行できます。」PPTPはデータグラムをIPにカプセル化するので正しいです
パケット。PPTPがIPネットワークを介して多くのネットワークプロトコルをルーティングできるようにします。
「PPTPは暗号化プロトコルですが、L2TPはそうではありません。」正しい。PPTPを使用する場合、PPPペイロード
MSCHAPまたはEAP-TLSを使用してMicrosoftPoint-to-PointEncryption（MPPE）で暗号化されます。
L2TPはTACACS+とRADIUSをサポートしているため、「L2TPはAAAサーバーをサポートしています」は正しいです。
ノート：
L2TPはNATを介して機能します。すべてのパケットをにラップするトンネルモードを使用することが可能です。
UDPパケット。ポート4500はこの目的で使用されます。ただし、これはPPTPには当てはまらず、当てはまりません。
また、すべてのファイアウォールとNATデバイスでうまく機能します。
参照：
オールインワン第3版545ページ
CISSP試験の公式ガイドページ124-126

ユーザーが自分自身を一度認証してから、資格情報の中央リポジトリを使用してさまざまなレガシーアプリケーションを起動できるメカニズム。
次の答えは正しくありません。
ユーザーが毎回同じユーザーIDとパスワードを入力することにより、すべてのアプリケーションに対して認証できるようにするテクノロジー。これにより、1つのパスワードのみを覚える必要があります。
これは中傷者です。ユーザーは各アクセス試行のユーザーIDとパスワードを入力しているため、これはSSOの説明でもないことに注意してください。
複数のプラットフォーム間で一貫してパスワードを管理し、パスワード変更間隔などのポリシーを適用するテクノロジー。
これは、ID管理パスワード管理システムについては適切な説明ですが、レガシーSSOについては適切な説明ではありません。
SESAMEとKryptoKnightを参照する別の方法として、Kerberosが事実上の業界標準のシングルサインオンメカニズムになっています。これは中傷者です。
この質問を作成するために、次の参照が使用されました。
CISSP CBK 2007の公式（ISC）2ガイド、176ページ：
「多くのレガシーシステムは、ユーザーを識別および認証するための外部手段をサポートしていません。
したがって、さまざまなアプリケーションの外部にクレデンシャルを保存し、アプリケーションの起動時にユーザーに代わってクレデンシャルを自動的に入力することができます。」

Kerberosは、MITで開発された信頼できる資格ベースのサードパーティ認証プロトコルであり、対称（秘密）キー暗号化を使用して、サービスにアクセスするためにネットワーク上の他のエンティティに対してクライアントを認証します。使用しません
X.509証明書。公開鍵暗号で使用されます。
出典：KRUTZ、Ronald L.＆VINES、Russel D.、CISSP準備ガイド：マスタリング
コンピュータセキュリティの10のドメイン、John Wiley＆Sons、2001年、第2章：アクセス制御システム（40ページ）。