資格暗記無料で始める

チャレンジレスポンス認証とは？

チャレンジレスポンス認証とは、サーバが毎回異なる乱数（チャレンジ）を送り、クライアントがそれと秘密情報からハッシュ等の演算結果（レスポンス）を返して認証する方式。パスワードそのものがネットワークを流れないため、盗聴とリプレイに強い。

ちゃれんじれすぽんすにんしょう

情報処理安全確保支援士試験の頻出用語／午前II

チャレンジレスポンス認証の意味

サーバが毎回異なる乱数（チャレンジ）を送り、クライアントがそれと秘密情報からハッシュ等の演算結果（レスポンス）を返して認証する方式。パスワードそのものがネットワークを流れないため、盗聴とリプレイに強い。

チャレンジレスポンス認証の具体例

APOPやCRAM-MD5、Windowsのネットワーク認証などで使われた方式。

チャレンジレスポンス認証は試験でどう引っ掛けられる？

サーバ側は照合のためパスワード（または等価な値）を保持する必要があり、サーバ側の漏えいには弱い。

チャレンジレスポンス認証と関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。