チャレンジレスポンス認証方式に該当するものはどれか。
選択肢
- ア固定パスワードをTLSによって暗号化し、クライアントからサーバに送信する。
- イ端末のシリアル番号を、クライアントで秘密鍵を使って暗号化してサーバに送信する。
- ウトークンという装置が自動的に表示する、認証のたびに異なるデータをパスワードとしてサーバに送信する。
- エ利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。
正解と解説
正解：エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。
チャレンジレスポンス認証は、サーバが毎回異なる乱数（チャレンジ）を送り、クライアントがパスワードと組み合わせて演算した結果（レスポンス）を返す方式です。パスワードそのものはネットワークを流れず、毎回値が変わるため盗聴による再利用（リプレイ攻撃）を防げます。
選択肢ごとの解説
- ア暗号化しても送っているのは固定パスワードそのもので、チャレンジがありません。
- イサーバ側から毎回変わるチャレンジが送られておらず、この方式には該当しません。
- ウ時刻同期などで変化する値を使うワンタイムパスワードで、チャレンジの応答ではありません。
- エ正解。サーバからの乱数とパスワードを演算した結果を返す典型的な方式です。
この問題に出た用語
同じ分野の他の問題
- 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
- 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
- 次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのア…2023年度 春期 午前 問45
- クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
- チャレンジレスポンス認証方式に該当するものはどれか。2022年度 春期 午前 問38
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。