セキュリティ
基本情報技術者試験 科目A免除 修了試験 20150726 実施分 問37
チャレンジレスポンス認証方式の特徴として，適切なものはどれか。
- ア TLS によって，クライアント側で固定パスワードを暗号化して送信する。
- イ 端末のシリアル番号を，クライアント側で秘密鍵を使って暗号化して送信する。
- ウ トークンという装置が表示する毎回異なったデータを，パスワードとして送信する。
- エ 利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。
出典：基本情報技術者試験 科目A免除 修了試験 20150726 実施分 問37
答えと解説を見る
正解：エ
覚える知識
チャレンジレスポンス認証の仕組み
チャレンジレスポンス認証は、サーバのランダム値とパスワードから演算した応答を送ってパスワードそのものを送らない認証方式である。
この問題で必要なこと
サーバが送ったランダムなチャレンジとパスワードをクライアントで演算し、結果(レスポンス)を送信する。パスワード自体は送らない。
ひっかけ
トークンが表示する毎回異なる値を使うワンタイムパスワード方式と混同させる。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）