チャレンジレスポンス認証とは？

チャレンジレスポンス認証とは、サーバが毎回異なる乱数（チャレンジ）を利用者へ送り、利用者側がパスワードとその乱数から計算した値（レスポンス）を返すことで本人を確認する方式。パスワードそのものが通信路を流れないため、盗聴されても悪用されにくい点が問われる。

情報セキュリティマネジメント試験の過去問では1回出題されています。

ちゃれんじれすぽんすにんしょう

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

チャレンジレスポンス認証の意味

サーバが毎回異なる乱数（チャレンジ）を利用者へ送り、利用者側がパスワードとその乱数から計算した値（レスポンス）を返すことで本人を確認する方式。パスワードそのものが通信路を流れないため、盗聴されても悪用されにくい点が問われる。

社内システムにログインすると画面に毎回違う数字が表示され、手元のトークンにその数字を入力して出た値を打ち込む。無線LANへの接続や社内メールサーバの認証でも同じ考え方が使われており、利用者は手順を覚えるだけで済む。

「パスワードを暗号化して送る方式」と混同しやすい。チャレンジレスポンスは毎回答えが変わるため、盗んだ値をそのまま送り直す攻撃が通用しない点が本質。パスワード自体を強くする仕組みではない。

チャレンジレスポンス認証方式に該当するものはどれか。
正解：利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。
要点：チャレンジレスポンスは毎回変わる問いかけへの演算結果を返す認証
チャレンジレスポンス認証は、サーバが毎回異なるランダムなデータ（チャレンジ）を送り、クライアントがパスワードなどの秘密情報と組み合わせて演算した結果（レスポンス）を返す方式です。パスワードそのものはネットワークを流れず、チャレンジが毎回変わるため、通信を盗聴して再送する攻撃も成立しません。
出典：令和8年度（公開問題）情報セキュリティマネジメント試験 kamokuAB 問4（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。