参考答案：

PAP的特点：

1、由客户端发出验证请求，服务器端无法区分是否为合法请求，可能引起攻击

2、客户端直接将用户名和密码等验证信息以明文方式发送给服务器端，安全性低

3、由客户端发出验证请求，容易引起客户端利用穷举法暴力破解密码

4、相比CHAP性能高，两次握手完成验证

CHAP的特点：

1、由服务器端发出挑战报文

2、在整个认证过程中不发送用户名和密码

3、解决了PAP容易引起的问题

4、占用网络资源，认证过程相对于PAP慢