チャレンジレスポンス認証

ネットワークスペシャリスト平成24年度秋期午前Ⅱ 問20

チャレンジレスポンス認証の方式として，適切なものはどれか。

ア　SSLによって，クライアント側で固定パスワードを暗号化して送信する。

イ　クライアント側で端末のシリアル番号を秘密鍵を使って暗号化して送信する。

ウ　トークンという装置が表示する毎回異なったデータを，パスワードとして送信する。

エ　利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。

正解を表示

エ

この問題に出てくる用語

CHAP: PPPで使われる認証プロトコルの一つである。識別子、共有する秘密、認証する側が毎回変える値（チャレンジ）からハッシュ値を計算して照合し、秘密自体は通信路に流さずに認証する。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。