チャレンジレスポンス認証

ネットワークスペシャリスト平成24年度秋期午前Ⅱ 問20

チャレンジレスポンス認証の方式として，適切なものはどれか。

ア　SSLによって，クライアント側で固定パスワードを暗号化して送信する。

イ　クライアント側で端末のシリアル番号を秘密鍵を使って暗号化して送信する。

ウ　トークンという装置が表示する毎回異なったデータを，パスワードとして送信する。

エ　利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。

正解を表示

エ

この問題に出てくる用語

CHAP: PPPで使う認証方式の1つ。サーバが送る乱数（チャレンジ）とパスワードからハッシュ値を計算して返すことで、パスワードそのものを送らずに認証する。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。