ネットワークスペシャリスト 2009年 秋期 問18

利用者が入力したパスワードと、サーバから送られたランダムなデータとをクラ イアント側で演算し、その結果を認証用データに用いる。

チャレンジレスポンス方式では、サーバから送られたランダムなデータ（チャレンジ）と利用者のパスワードをクライアント側で演算し、その結果（レスポンス）を認証データとして送ります。パスワード自体は流れないため盗聴に強い方式です。