令和8年度 問4｜利用者認証（多要素認証・SSO・ID連携）

正解：エ 利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信して，サーバで検証する。

ポイント

チャレンジレスポンス認証の仕組みを問う問題です。

考え方と解き方

チャレンジレスポンス認証は、サーバーが送る乱数に、パスワードを使った演算をして、結果だけを送る方式です。パスワードそのものを送るかどうかで見分けます。

1. サーバーから受け取った乱数と、利用者が入力したパスワードをクライアントで演算し、結果をサーバーに送って検証するのが、チャレンジレスポンス認証です。
2. したがって、該当するのは エ です。

ほかの選択肢

• ア 固定パスワードを、暗号通信でそのまま送る方式です。パスワードそのものを送ります。
• イ 端末の情報を、秘密鍵で暗号化して送る方式です。サーバーの乱数とパスワードの演算ではありません。
• ウ 認証のたびに変わる数字列を、パスワードとして送る、ワンタイムパスワードの方式です。

覚えておくこと

• チャレンジレスポンス認証：サーバーの乱数とパスワードを演算し、結果を送る
• チャレンジレスポンス認証では、パスワードそのものは送らない

（テーマ・覚えること）