令和4年度 春期 応用情報技術者試験 午前 問38

• ア: 固定パスワードを，TLSによる暗号通信を使い，クライアントからサーバに送信して，サーバで検証する。
  誤り。これは通常の固定パスワード認証であり、チャレンジレスポンス方式ではありません。

• イ: 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化し，サーバに送信して，サーバで検証する。
  誤り。これはデバイス認証や端末識別の方式であり、チャレンジレスポンスではありません。

• ウ: トークンという装置が自動的に表示する，認証のたびに異なる数字列をパスワードとしてサーバに送信して，サーバで検証する。
  誤り。これはワンタイムパスワード(OTP)方式であり、チャレンジレスポンス方式ではありません。

• エ: 利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信して，サーバで検証する。
  正しい。チャレンジレスポンス方式では、サーバがランダムなチャレンジデータをクライアントに送り、クライアントがそれを使って演算し、結果(レスポンス)をサーバに送ることで認証が行われます。

答え

エ: 利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信して，サーバで検証する。