IT資格用語解説応用情報技術者試験・情報セキュリティに関する技術高度試験・認証技術情報処理安全確保支援士試験・認証技術情報セキュリティマネジメント試験・情報セキュリティ技術（認証技術）

チャレンジレスポンス認証

更新日:

用語解説

チャレンジレスポンス認証は、サーバが毎回異なる値（チャレンジ）を送り、利用者側がパスワードなどの秘密の情報と組み合わせて計算した値（レスポンス）を返して、本人を確認する方式です。

■ 試験で押さえるポイント

  • パスワードなどの秘密の情報そのものは、ネットワークに流しません。

  • チャレンジは毎回変わるため、盗聴したレスポンスを送り直すリプレイ攻撃を防げます。

  • サーバも同じ計算をして、レスポンスが一致するかを確認します。

■ 過去問での着眼点

毎回異なる値で再送を防ぐ点がポイントです。同じ応答を使い回す方式ではリプレイ攻撃を防げません。

例: サーバが乱数を送り、端末がその乱数とパスワードからハッシュ値を計算して返し、サーバが照合します。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る応用情報技術者試験の教科書を開く