AP 令和4年度春期問38

　チャレンジレスポンス認証方式に該当するものはどれか。

　エ

　チャレンジレスポンス認証方式は、チャレンジという乱数を用いて、以下のような手順で認証を確立する方式です。

（1）サーバは、任意の情報を含む文字列（チャレンジ）をクライアントへ送信する。

（2）クライアントは、あらかじめクライアント、サーバ間で定めた規則に基づき，受け取った文字列から新たな文字列（レスポンス）を生成し、サーバへ返送する。

（3）サーバは、返送されてきた文字列（レスポンス）が正しいことを確認する。

固定パスワードをTLSによって暗号化し，クライアントからサーバに送信する。
チャレンジレスポンス方式では、固定パスワードではなく、生成したレスポンスをサーバに送信します。
端末のシリアル番号を，クライアントで秘密鍵を使って暗号化してサーバに送信する。
チャレンジレスポンス方式では、端末のシリアル番号は用いません。
トークンという装置が自動的に表示する，認証のたびに異なるデータをパスワードとして送信する。
ワンタイムパスワード認証方式の特徴です。
利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信する。
正しいです。チャレンジレスポンス認証方式の特徴です。