未分類
秋期
情報処理安全確保支援士 2009年 秋期 問1
1 / 25
チャレンジレスポンス方式として、適切なものはどれか。
正解と解説
表示する
正解 エ
利用者が入力したパスワードと、サーバから送られたランダムなデータとをクラ イアント側で演算し、その結果を認証用データに用いる。
チャレンジレスポンス方式は、サーバから送られたランダムなデータ（チャレンジ）とパスワードをクライアント側で演算し、その結果（レスポンス）を認証データとして送る方式です。パスワードそのものをネットワークに流さないため盗聴に強いのが特徴で、選択肢エがこれに該当します。固定パスワードの暗号化送信やハッシュ値出力の説明は別の技術です。