平成21年度 秋期 情報セキュリティスペシャリスト試験 午前II 問1

【解説】

ア: SSLによって，クライアント側で固定パスワードを暗号化して送信する。
誤り。SSLは通信を暗号化する手段であり、チャレンジレスポンス方式とは異なります。

イ: トークンという装置が表示する毎回異なったデータをパスワードとして送信する。
誤り。これはワンタイムパスワード方式であり、チャレンジレスポンス方式とは異なります。

ウ: 任意長のデータを入力として固定長のハッシュ値を出力する。
誤り。これはハッシュ関数の説明であり、チャレンジレスポンスの認証方式ではありません。

エ: 利用者が入力したパスワードと，サーバから送られてきたランダムなデータをクライアント側で演算し，その結果を確認用データに用いる。
正しい。チャレンジレスポンス方式では、パスワードを直接送信することなく、認証を行うことができます。