情報処理安全確保支援士 2010年 春期 午前2 問04

S/KEYワンタイムパスワードに関する問題【午前2 解説】

要点まとめ

• 結論：S/KEY認証ではサーバがクライアントの使い捨てパスワードを演算し、前回のパスワードと比較して認証を行います。
• 根拠：S/KEYはハッシュ関数を逆方向に適用し、前回のパスワードを基に次のパスワードを検証する仕組みだからです。
• 差がつくポイント：チャレンジデータの送信や時刻同期ではなく、ハッシュ連鎖の検証方法を正確に理解しているかが重要です。

正解の理由

よくある誤解

解法ステップ

1. S/KEYの基本構造を理解する（ハッシュ連鎖を用いること）。
2. クライアントは使い捨てパスワードを送信し、サーバはそれをハッシュ化して前回のパスワードと比較する。
3. 時刻同期やチャレンジデータ送信の有無を確認し、該当しない選択肢を除外する。
4. 正しい認証手順を説明している選択肢を選ぶ。

選択肢別の誤答解説

• ア: クライアントがチャレンジデータを送信するのは誤り。S/KEYはチャレンジレス方式で、サーバがチャレンジを出すこともありません。
• イ: 正解。サーバが受け取ったパスワードをハッシュ化し、前回のパスワードと比較して認証を行う。
• ウ: 時刻情報を使うのはTOTPなどの方式であり、S/KEYは時刻同期を必要としない。
• エ: パスフレーズは固定の秘密情報であり、1回ごとに使い捨てるわけではない。

補足コラム

FAQ