「最も一般的な 3 つの VPN 通信プロトコル標準は次のとおりです。
ポイントツーポイント トンネリング プロトコル (PPTP)。PPTP は OSI モデルのデータ リンク層で動作します。個々のクライアントからサーバーへの接続用に設計されており、1 セッションにつき 1 つのポイントツーポイント接続のみが可能です。この標準は、Win9x または NT クライアントを使用する非同期接続で非常に一般的です。PPTP はネイティブのポイントツーポイント プロトコル (PPP) 認証および暗号化サービスを使用します。
レイヤー 2 トンネリング プロトコル (L2TP)。L2TP は、PPTP と、PPTP のようにデータ リンク層で動作する以前のレイヤー 2 転送 (L2F) プロトコルを組み合わせたものです。これは、VPN のトンネリング標準として認められています。実際、ダイヤルアップ VPN では、この標準が頻繁に使用されています。PPTP と同様に、この標準は、単一のポイントツーポイント クライアントからサーバーへの接続用に設計されています。複数のプロトコルを L2TP トンネル内にカプセル化することはできませんが、PPTP のように暗号化は使用しません。また、L2TP は TACACS+ と RADIUS をサポートしていますが、PPTP はサポートしていません。
IPSEC。IPSec はネットワーク層で動作し、以前の標準の単一接続とは異なり、複数の同時トンネルを可能にします。IPSec には、IP データを暗号化および認証する機能があります。これは新しい IPv6 標準に組み込まれており、現在の IPv4 のアドオンとして使用されます。PPTP と L2TP はダイヤルアップ VPN に重点を置いているのに対し、IPSec はネットワーク間の接続に重点を置いています。" Pg. 123-125 Krutz: The CISSP Prep Guide: Gold Edition。

正解は、「TFTP はセッション認証が行われないため、安全性が低くなります」です。TFTP (Trivial File Transfer Protocol) は、セッション確立中に認証が行われないため、FTP (File Transfer Protocol) よりも安全性が低いと考えられています (ただし、FTP 自体は非常に安全性が低いです)。

「構成管理の主なセキュリティ目標は、システムの変更によって意図せずセキュリティが低下しないようにすることです。」Krutz 著『CISSP 準備ガイド: ゴールド エディション』306 ページ。

最終ログイン メッセージには最終ログインの日時が表示されるため、ユーザーは自分のアカウントが他のユーザーによって使用されたかどうかを確認できます。したがって、これはむしろ検出制御です。
出典: RUSSEL, Deborah & GANGEMI, GT Sr., Computer Security Basics, O'Reilly,
1992年7月（63ページ）。