チャレンジレスポンス認証方式の特徴はどれか。
選択肢
- アTLSによって、クライアント側で固定パスワードを暗号化して送信する。
- イ端末のシリアル番号を、クライアント側で秘密鍵を使って暗号化して送信する。
- ウトークンという装置が自動的に表示する、認証のたびに異なるデータをパスワードとして送信する。
- エ利用者が入力したパスワードと、サーバから送られたランダムなデータとをクライアント側で演算し、その結果を送信する。
正解と解説
正解：エ 利用者が入力したパスワードと、サーバから送られたランダムなデータとをクライアント側で演算し、その結果を送信する。
チャレンジレスポンス認証では、サーバが毎回異なる乱数（チャレンジ）を送り、クライアントはパスワードとその乱数から演算した結果（レスポンス）だけを返す。パスワードそのものがネットワークを流れず、通信内容も毎回変わるため、盗聴による再送攻撃を防げる。
選択肢ごとの解説
- ア固定パスワードを暗号化して送るだけでは、チャレンジによる毎回の変化がない。
- イ秘密鍵でシリアル番号を暗号化する方式で、サーバからの乱数を使っていない。
- ウ装置が独自に生成する値を使うのはワンタイムパスワードトークン方式。
- エ正解。サーバからの乱数とパスワードを演算した結果を返す。
この問題に出た用語
同じ分野の他の問題
- 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
- JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
- デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
- VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
出典・参考
最終更新：2026-10-07／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。