チャレンジレスポンス認証とは？ちゃれんじれすぽんすにんしょう
チャレンジレスポンス認証とは、サーバが毎回異なる乱数（チャレンジ）を利用者へ送り、利用者側がパスワードとその乱数から計算した値（レスポンス）を返すことで本人を確認する方式。パスワードそのものが通信路を流れないため、盗聴されても悪用されにくい点が問われる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
社内システムにログインすると画面に毎回違う数字が表示され、手元のトークンにその数字を入力して出た値を打ち込む。無線LANへの接続や社内メールサーバの認証でも同じ考え方が使われており、利用者は手順を覚えるだけで済む。
試験での引っ掛け
「パスワードを暗号化して送る方式」と混同しやすい。チャレンジレスポンスは毎回答えが変わるため、盗んだ値をそのまま送り直す攻撃が通用しない点が本質。パスワード自体を強くする仕組みではない。
関連用語
出た過去問
出典：令和8年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問4（IPA）
チャレンジレスポンス認証方式に該当するものはどれか。
正解：利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。
要点：チャレンジレスポンスは毎回変わる問いかけへの演算結果を返す認証
チャレンジレスポンス認証は、サーバが毎回異なるランダムなデータ（チャレンジ）を送り、クライアントがパスワードなどの秘密情報と組み合わせて演算した結果（レスポンス）を返す方式です。パスワードそのものはネットワークを流れず、チャレンジが毎回変わるため、通信を盗聴して再送する攻撃も成立しません。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 情報セキュリティ技術（認証技術）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。