平成28年度 秋期 応用情報技術者試験 午前 問38
テクノロジ／セキュリティチャレンジレスポンス認証方式の特徴はどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問38
- アTLSによって，クライアント側で固定パスワードを暗号化して送信する。
- イ端末のシリアル番号を，クライアント側で秘密鍵を使って暗号化して送信する。
- ウトークンという装置が自動的に表示する，認証のたびに異なるデータをパスワードとして送信する。
- エ利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。
正解：エ
解説
チャレンジレスポンス認証は，サーバが毎回異なるランダムなデータ（チャレンジ）を送信し，利用者側はパスワードとそのデータを用いて演算した結果（レスポンス）だけを送信することで，通信経路上にパスワードそのものを流さずに認証を行う方式です。
選択肢ごとの解説
- ア誤り。TLSで固定パスワードを暗号化して送信する方式は，チャレンジレスポンス方式とは異なる基本的なパスワード認証の暗号化にすぎません。
- イ誤り。シリアル番号を秘密鍵で暗号化して送信する方式は，機器認証の一種であり，チャレンジレスポンスの特徴（サーバ側からの都度異なるデータ）を含みません。
- ウ誤り。トークンが自動表示するワンタイムパスワードを送信する方式は，ワンタイムパスワード認証の説明であり，サーバからのチャレンジに対する応答ではありません。
- エ正しい。サーバから送られたランダムなデータとパスワードをクライアント側で演算し，その結果を送信するのがチャレンジレスポンス認証の特徴です。