チャレンジレスポンス認証方式に該当するものはどれか。

選択肢

• ア固定パスワードをTLSによって暗号化し、クライアントからサーバに送信する。
• イ端末のシリアル番号を、クライアントで秘密鍵を使って暗号化してサーバに送信する。
• ウトークンという装置が自動的に表示する、認証のたびに異なるデータをパスワードとしてサーバに送信する。
• エ利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。

正解と解説

正解：エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。

チャレンジレスポンス認証では、サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントへ送り、クライアントはパスワードとチャレンジを組み合わせてハッシュ演算などを行い、その結果（レスポンス）を返す。パスワード自体はネットワークを流れず、盗聴された値も次回は使えないため、リプレイ攻撃にも強い。

選択肢ごとの解説

• アTLSで暗号化しても固定パスワードそのものを送っており、チャレンジレスポンスではない。
• イ端末のシリアル番号を暗号化して送るだけでは毎回同じ値になり、チャレンジによる変化がない。
• ウこれはワンタイムパスワードのトークン（時刻同期方式など）の説明で、サーバからのチャレンジは用いない。
• エ正しい。サーバから受け取ったランダムなデータとパスワードを演算して返すのがチャレンジレスポンス認証である。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15