問38応用情報技術者 令和4年度 春期

解説

正解は4。チャレンジレスポンス認証は、サーバが毎回ちがう乱数（チャレンジ）をクライアントに送り、クライアントはその乱数と利用者が入力したパスワードを使って演算した結果（レスポンス）を返す方式。サーバも同じ計算をして結果が一致すれば認証する。パスワードそのものは回線に流れず、乱数が毎回変わるので、盗聴した値を使い回されない。だから4が当たる。

• 1は、固定パスワードをTLSで暗号化して送るのは、暗号通信路を使ったパスワード認証で、サーバからのチャレンジがない。
• 2は、秘密鍵で暗号化した端末のシリアル番号を送るのは、毎回同じ値を送るので、チャレンジに応える形になっていない。
• 3は、トークンが表示する毎回変わる数字列を送るのは、ワンタイムパスワード（時刻同期方式など）の説明で、サーバからの乱数を使わない。

根拠：利用者認証方式（チャレンジレスポンス・ワンタイムパスワード）の標準的な理解