セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問37
チャレンジレスポンス認証方式に該当するものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20210124 実施分 問37（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：エ
覚える知識
チャレンジレスポンス認証の仕組み
チャレンジレスポンス認証は、サーバのチャレンジとパスワードから計算したレスポンスで認証する方式で、パスワード自体は送らない。
この問題で必要なこと
サーバから受け取った乱数(チャレンジ)とパスワードをクライアントで演算し、その結果(レスポンス)を送信する方式である。
ひっかけ
ウはトークン式のワンタイムパスワード、アは固定パスワードの暗号化送信で別方式。
この知識の出題：本試験系 0 回・免除試験 4 回（公開問題での観測値）