平成28年度 秋期 応用情報技術者試験 午前 問38

チャレンジレスポンス認証方式では，サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントに送り，クライアントはパスワードとチャレンジから演算（ハッシュ関数など）した結果（レスポンス）を返します。サーバも同じ演算を行って結果を照合するので，パスワードそのものはネットワーク上を流れません。

• ア: TLSでクライアント側で固定パスワードを暗号化して送信する
  誤り。TLSによる通信の暗号化の説明であり，チャレンジレスポンス認証方式ではありません。

• イ: 端末のシリアル番号を秘密鍵で暗号化して送信する
  誤り。ディジタル署名を利用した端末認証の説明に近く，チャレンジレスポンス認証方式ではありません。

• ウ: トークンが表示する認証のたびに異なるデータをパスワードとして送信する
  誤り。トークンを用いたワンタイムパスワード（時刻同期方式など）の説明です。

• エ: パスワードとサーバから送られたランダムなデータをクライアント側で演算し，結果を送信する
  正しい。チャレンジレスポンス認証方式の説明です。

答え

エ: パスワードとサーバから送られたランダムなデータをクライアント側で演算し，結果を送信する