情報セキュリティマネジメント 令和8年度 問4
チャレンジレスポンス認証方式に該当するものはどれか。
正解と解説を見る
正解：エ 利用者が入力したパスワードと、サーバから受け取ったランダムなデータとをクライアントで演算し、その結果をサーバに送信して、サーバで検証する。
解説
チャレンジレスポンス認証では、サーバが毎回異なるランダムなデータ（チャレンジ）を送り、クライアントがパスワードと演算した結果（レスポンス）を返す。パスワードそのものが通信路に流れず、盗聴した値を再利用されにくい。ウはワンタイムパスワードのトークン方式。
解説：panda studio（公式の正答と照合済み）
出典：令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問4