チャレンジレスポンス方式

ネットワークスペシャリスト平成21年度秋期午前Ⅱ 問18

チャレンジレスポンス方式として，適切なものはどれか。

ア　SSLによって，クライアント側で固定パスワードを暗号化して送信する。

イ　トークンという装置が表示する毎回異なったデータをパスワードとして送信する。

ウ　任意長のデータを入力として固定長のハッシュ値を出力する。

エ　利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を認証用データに用いる。

正解を表示

エ

この問題に出てくる用語

CHAP: PPPで使われる認証プロトコルの一つである。識別子、共有する秘密、認証する側が毎回変える値（チャレンジ）からハッシュ値を計算して照合し、秘密自体は通信路に流さずに認証する。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
ハッシュ関数: 任意の長さのデータから、固定長の値（ハッシュ値）を計算する関数。セキュリティで使う暗号学的ハッシュ関数では、ハッシュ値から元のデータを求めることや、同じハッシュ値になる別のデータを見つけることが、事実上できない。