平成26年度 春期 午前 問38

✓ これが正解エ利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。

解説

毎回違う値をサーバが投げるのが、この方式の印です。

設問は、チャレンジレスポンス認証方式の特徴を選ばせています。方式の名前がそのまま手順を表していると考えると、早く決まります。チャレンジはサーバが投げる問いかけ、レスポンスはそれに対する答えですから、サーバから何かが送られてくる記述を探せば足ります。サーバは毎回異なる乱数を送り、利用者の側は入力したパスワードとその値を合わせて演算し、結果だけを送り返します。サーバも同じ計算をして突き合わせるので、パスワードを知っていることだけが確かめられます。ここから利点が二つ出ます。パスワードそのものは回線に流れません。そして毎回の値が違うので、途中で盗んだ値をそのまま送り直しても通りません。この手順を述べた記述が正解になります。

ほかの選択肢はなぜ違うのか

• ウトークンという装置が表示する毎回異なった…：毎回異なる値を送る点は似ていますが、その値を決めているのは時刻などをもとにした手元の装置です。サーバから問いかけを受け取る往復が無く、名前の指す手順とは別のものになります。
• アSSL によって，クライアント側で固定パ…：通信路を暗号化しているだけで、送っている中身は毎回同じ固定のパスワードです。経路の外で値が漏れれば、そのまま使い回されてしまいます。
• イ端末のシリアル番号を，クライアント側で秘…：送るのが端末の製造番号なので、いつ送っても同じ値になります。示せるのは端末であって利用者ではなく、問いかけと答えの往復にもなっていません。