平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティチャレンジレスポンス方式として，適切なものはどれか。
出典：平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アSSL によって，クライアント側で固定パスワードを暗号化して送信する。
- イトークンという装置が表示する毎回異なったデータをパスワードとして送信する。
- ウ任意長のデータを入力として固定長のハッシュ値を出力する。
- エ利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を認証用データに用いる。
正解：エ
解説
チャレンジレスポンス方式は，サーバが送信するランダムなデータ（チャレンジ）と利用者が入力したパスワードとをクライアント側で演算し，その演算結果（レスポンス）を認証データとして送信する方式で，パスワードそのものをネットワーク上に流さずに済みます。
選択肢ごとの解説
- ア誤り。SSL による暗号化通信は固定パスワードの盗聴を防げますが，チャレンジレスポンス方式そのものではありません。
- イ誤り。この記述はワンタイムパスワード（トークン方式）の説明です。
- ウ誤り。この記述はハッシュ関数の説明です。
- エ正しい。パスワードとサーバから送られたランダムなデータを演算した結果を認証データに用いるのがチャレンジレスポンス方式です。