平成28年度 秋期 応用情報技術者試験 問38

解説

正解はエ。 チャレンジレスポンス認証では，サーバが送った毎回異なるランダムなデータ（チャレンジ）とパスワードをクライアント側で演算し，その結果（レスポンス）だけを送信するため，通信経路上にパスワード自体が流れない。