チャレンジレスポンス認証とは

定義

サーバが送るランダムなチャレンジ値と利用者のパスワードを組み合わせて演算し、結果をレスポンスとして返す認証方式。パスワードそのものを通信路に流さないため盗聴に強い。CHAPやAPOP、Windows認証などで採用されており、リプレイ攻撃も防げる。

ITパスポート・基本情報での出題ポイント

暗号・認証の用語は、機密性、完全性、真正性、否認防止のどれを実現する技術かが問われます。共通鍵、公開鍵、ハッシュ、署名、証明書の役割分担を整理しておくと、組合せ問題に対応しやすくなります。

よく問われるパターン

• 暗号方式や認証方式が実現する性質を選ぶ。
• 鍵の配布、証明書、電子署名、ハッシュ値の役割を問う。
• 通信や保存データを守るための適切な方式を判断する。

関連する過去問

• ITパスポート 2024年 (令和6年) 問89システムの利用者認証に関する記述のうち,適切なものはどれか。関連: チャレンジレスポンス認証
• ITパスポート 2018年 (平成30年 秋期) 問69システムの利用者を認証するための方式に関する記述のうち,適切なものはどれか。関連: チャレンジレスポンス認証
• 基本情報技術者 令和2年度 科目A 修了認定試験 問37チャレンジレスポンス認証方式に該当するものはどれか。関連: チャレンジレスポンス認証
• 情報セキュリティマネジメント 科目A 問25Web サイトで利用される CAPTCHA に該当するものはどれか。関連: チャレンジレスポンス認証
• 情報セキュリティマネジメント 平成31年度春期 午前 問21Webサイトで利用されるCAPTCHAに該当するものはどれか。関連: チャレンジレスポンス認証

関連用語(暗号・認証)

• RSAあーるえすえー
• IPsecあいぴーせっく
• 暗号の危殆化あんごうのきたいか
• SMTP-AUTHえすえむてぃーぴーおーす
• S/MIMEえすまいむ
• OpenPGPおーぷんぴーじーぴー

間違えやすい用語との違い

チャレンジレスポンス認証と同じ「暗号・認証」の用語では、RSA、IPsec、暗号の危殆化などが近い文脈で問われます。使う鍵の種類、守る性質、検証者、鍵管理の方法を軸に比較してください。