正答4
解説
正解は4です。
チャレンジレスポンス認証方式は、サーバが毎回異なるランダムなデータ(チャレンジ)を送り、クライアントがパスワードとチャレンジから計算した値(レスポンス)を返す方式です。
パスワードそのものはネットワークを流れず、レスポンスも毎回変わるので、盗聴されても再利用されにくいのが特徴です。
【選択肢別解説】
1:× 固定パスワードを暗号化通信で送る方式は、パスワードそのものをサーバに送っています。
サーバからのチャレンジを使っていないので、チャレンジレスポンス認証ではありません。
2:× 端末のシリアル番号という固定の値を秘密鍵で暗号化して送るだけで、サーバからのランダムなデータを使っていません。
チャレンジレスポンス認証ではありません。
3:× トークンが表示する毎回異なる数字列を送るのは、ワンタイムパスワード方式の説明です。
サーバから受け取ったチャレンジを使っていないので、チャレンジレスポンス認証ではありません。
4:○ 入力したパスワードと、サーバから受け取ったランダムなデータをクライアントで演算し、その結果を送ってサーバで検証しています。
これがチャレンジレスポンス認証方式です。
【ポイント】
チャレンジレスポンス認証では、サーバも同じ計算を行い、受け取ったレスポンスと照合します。
「サーバから受け取ったランダムなデータ」が出てきたら、チャレンジレスポンス方式だと判断できます。