チャレンジレスポンス認証方式に該当するものはどれか。

選択肢

• ア固定パスワードを、TLSによる暗号通信を使い、クライアントからサーバに送信して、サーバで検証する。
• イ端末のシリアル番号を、クライアントで秘密鍵を使って暗号化し、サーバに送信して、サーバで検証する。
• ウトークンという機器が自動的に表示する、認証のたびに異なる数字列をパスワードとしてサーバに送信して、サーバで検証する。
• エ利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。

正解と解説

正解：エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。

チャレンジレスポンス認証では、サーバが毎回異なるランダムなデータ（チャレンジ）を送り、クライアントはそれとパスワードを使って計算した結果（レスポンス）だけを返す。パスワード自体はネットワークを流れないうえ、チャレンジが毎回変わるので通信を盗聴して再送しても認証を通せない。

選択肢ごとの解説

• ア経路を暗号化してはいるが、パスワードそのものを送っており方式が異なる。
• イ固定のシリアル番号を暗号化して送るだけでは、毎回同じ値になり再送攻撃に弱い。
• ウ時刻などから使い捨ての値を生成する方式で、サーバからのチャレンジを使っていない。
• エ正解。サーバから受け取ったランダムなデータとパスワードから計算した結果を返す方式である。

同じ分野の他の問題

• 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
• 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
• 次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのア…2023年度 春期 午前 問45
• クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
• 複数のシステムやサービスの間で利用されるSAML（Security Assertion Markup Language）…2022年度 春期 午前 問36