チャレンジレスポンス認証方式に該当するものはどれか。

選択肢

• ア固定パスワードを、TLSによる暗号通信を使い、クライアントからサーバに送信して、サーバで検証する。
• イ端末のシリアル番号を、クライアントで秘密鍵を使って暗号化し、サーバに送信して、サーバで検証する。
• ウトークンという機器が自動的に表示する、認証のたびに異なる数字列をパスワードとしてサーバに送信して、サーバで検証する。
• エ利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。

正解と解説

正解：エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。

チャレンジレスポンス認証は、サーバが毎回異なるランダムなデータ（チャレンジ）を送り、クライアントがパスワードなどの秘密情報と組み合わせて演算した結果（レスポンス）を返す方式です。パスワードそのものはネットワークを流れず、チャレンジが毎回変わるため、通信を盗聴して再送する攻撃も成立しません。

選択肢ごとの解説

• ア固定パスワードをそのまま送る方式で、暗号化していてもチャレンジレスポンスではありません。
• イ固定値であるシリアル番号を署名的に送るだけで、毎回変わるチャレンジを使っていません。
• ウ時刻などから毎回異なる値を生成して送る方式はワンタイムパスワードで、サーバからの問いかけを使いません。
• エ正解。サーバから受け取ったランダムなデータとパスワードを演算して返す方式です。

この問題に出た用語

• チャレンジレスポンス認証
• TLS
• ワンタイムパスワード

同じ分野の他の問題

• リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
• Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
• リスクベース認証に該当するものはどれか。2019年度 秋期 午前 問24
• インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13
• 利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、利用者のログイン認証時にサーバが使用する…2019年度 春期 午前 問29