基本情報技術者試験 基本情報技術者試験 令和2年度 科目A 修了認定試験 午前 問37: チャレンジレスポンス認証方式に該当するものはどれか。

正解

エ. 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信する。

正答率 41.3%（1,486人中 613人が正解）

問題の解説

チャレンジレスポンス認証は、サーバから送られたチャレンジ（ランダム値）と利用者のパスワードを組み合わせて演算し、結果（レスポンス）を返す方式。パスワードそのものを送らないため盗聴に強い。

選択肢ごとの解説

• アパスワード自体を送る方式（暗号化しても固定値を送るのはチャレンジレスポンスではない）。
• イこれは公開鍵認証に近い方式。
• ウこれはトークン（ハードウェアトークン）方式（OTP）。
• エランダム値とパスワードを演算して送る=チャレンジレスポンス=正解。