応用情報技術者 2016年 秋期 午前2 問38

チャレンジレスポンス認証方式の特徴【午前2 解説】

要点まとめ

• 結論：チャレンジレスポンス認証方式は、サーバから送られたランダムなデータ（チャレンジ）と利用者のパスワードをクライアント側で演算し、その結果を送信する方式です。
• 根拠：この方式は固定パスワードを直接送信せず、毎回異なる応答を生成するため、盗聴やリプレイ攻撃に強い特徴があります。
• 差がつくポイント：単にパスワードを暗号化して送るのではなく、サーバ側のチャレンジに応じて動的に応答を生成する点が重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「チャレンジレスポンス認証方式」の意味を確認する。
2. 「チャレンジ」とはサーバから送られるランダムなデータであることを理解する。
3. クライアント側でチャレンジとパスワードを使って応答を計算する仕組みを思い出す。
4. 選択肢を比較し、チャレンジとレスポンスの関係が正しく説明されているものを選ぶ。
5. エが正しい説明であることを確認する。

選択肢別の誤答解説

• ア：TLSは通信の暗号化に使われますが、チャレンジレスポンス認証の特徴ではなく、固定パスワードを暗号化して送るだけでは安全性が不十分です。
• イ：端末のシリアル番号を秘密鍵で暗号化する方式はチャレンジレスポンス認証とは異なり、認証のためのチャレンジを使いません。
• ウ：トークンが自動的に異なるパスワードを表示する方式はワンタイムパスワード（OTP）であり、チャレンジレスポンスとは別の認証方式です。
• エ：チャレンジとパスワードをクライアント側で演算し、その結果を送信する正しい説明です。

補足コラム

FAQ