平成24年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20

解説

チャレンジレスポンス認証は，サーバが毎回異なるランダムなデータ（チャレンジ）を送信し，クライアント側で利用者が入力したパスワードとそのチャレンジとを演算（ハッシュ計算など）して得られた結果（レスポンス）を返送する方式です。パスワード自体を通信路に流さないため，盗聴によるなりすましを防止できます。

選択肢ごとの解説

• ア誤り。SSL によって固定パスワードを暗号化して送信する方式は，チャレンジレスポンス認証ではなく単純な暗号化通信によるパスワード認証です。
• イ誤り。端末のシリアル番号を秘密鍵で暗号化して送信する方式は，端末固有情報による認証であり，サーバが発行するランダムなチャレンジを使う方式ではありません。
• ウ誤り。トークンが表示する毎回異なるデータをパスワードとして送信する方式は，ワンタイムパスワード認証の説明であり，サーバとのチャレンジのやり取りを伴うチャレンジレスポンス認証とは異なります。
• エ正しい。サーバから送られたランダムなデータとパスワードをクライアント側で演算し，その結果を送信するのがチャレンジレスポンス認証です。