チャレンジレスポンス認証方式に該当するものはどれか。

選択肢

• ア固定パスワードをTLSによって暗号化し、クライアントからサーバに送信する。
• イ端末のシリアル番号を、クライアントで秘密鍵を使って暗号化してサーバに送信する。
• ウトークンという装置が自動的に表示する、認証のたびに異なるデータをパスワードとしてサーバに送信する。
• エ利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。

正解と解説

正解：エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。

チャレンジレスポンス認証は、サーバが毎回異なる乱数（チャレンジ）を送り、クライアントがパスワードと組み合わせて演算した結果（レスポンス）を返す方式です。パスワードそのものはネットワークを流れず、毎回値が変わるため盗聴による再利用（リプレイ攻撃）を防げます。

選択肢ごとの解説

• ア暗号化しても送っているのは固定パスワードそのもので、チャレンジがありません。
• イサーバ側から毎回変わるチャレンジが送られておらず、この方式には該当しません。
• ウ時刻同期などで変化する値を使うワンタイムパスワードで、チャレンジの応答ではありません。
• エ正解。サーバからの乱数とパスワードを演算した結果を返す典型的な方式です。

同じ分野の他の問題

• 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
• 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
• 次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのア…2023年度 春期 午前 問45
• クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
• チャレンジレスポンス認証方式に該当するものはどれか。2022年度 春期 午前 問38