リプレイ攻撃とは？りぷれいこうげき
リプレイ攻撃とは、盗聴した認証情報や要求メッセージを、内容を解読せずそのまま再送してなりすます攻撃。暗号化されていても「同じ電文が有効なら通る」仕組みなら成立する。対策の鍵は電文の一回性を担保するチャレンジレスポンスやナンス、時刻印である。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
入退室のIDカードの通信を記録し再送すると扉が開いてしまう場合、乱数（チャレンジ）を毎回サーバから送り、それを鍵で処理した値を返す方式に変えれば、記録した応答は次回には使えない。ワンタイムパスワードも同じ発想である。
試験での引っ掛け
「通信を暗号化すれば防げる」は誤り。中身が読めなくても丸ごと再送できるためである。またハッシュ化したパスワードをそのまま送る方式は、ハッシュ値自体がパスワード同然になる点も狙われやすい。
関連用語
出た過去問
出典：令和元年度 秋期 高度試験 午前Ⅰ 問13（IPA）解説で登場
チャレンジレスポンス認証方式に該当するものはどれか。
正解：利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。
要点：チャレンジレスポンスは乱数と秘密情報の演算結果を返す方式
チャレンジレスポンス認証では、サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントへ送り、クライアントはパスワードとチャレンジを組み合わせてハッシュ演算などを行い、その結果（レスポンス）を返す。パスワード自体はネットワークを流れず、盗聴された値も次回は使えないため、リプレイ攻撃にも強い。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。