チャレンジレスポンス認証とは？ちゃれんじれすぽんすにんしょう
チャレンジレスポンス認証とは、サーバが毎回異なる乱数（チャレンジ）を送り、クライアントがパスワードと組み合わせてハッシュ値（レスポンス）を返す認証方式です。パスワードそのものがネットワークを流れないため、盗聴とリプレイ攻撃（盗んだ通信をそのまま送り直してなりすます攻撃）に強いのが利点です。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →具体例
サーバが乱数Rを送信 → クライアントがhash(パスワード + R)を計算して返信 → サーバも同じ計算をして一致を確認。Rが毎回変わるので、通信を丸ごと記録して再送しても次回は通りません。メールを受け取るときの認証方式APOP（Authenticated Post Office Protocol）や、回線接続のときの認証方式CHAP（Challenge Handshake Authentication Protocol）がこの方式です。
試験での引っ掛け
「パスワードが暗号化されて送られる」ではなく、そもそも送りません。またこの方式はサーバ側にパスワード（またはそれと等価な値）を平文相当で保持する必要があり、サーバ侵害には弱いという弱点も問われます。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。