問題
手順に示すクライアントとサーバの処理と通信で可能になることはどれか。
〔手順〕
(1)サーバはクライアントから要求があるたびに異なる予測困難な値（チャレンジ）を生成して保持するとともに、クライアントに送る。
(2)クライアントは利用者が入力したパスワードのメッセージダイジェストを計算し、(1)でサーバから送られた"チャレンジ"と合わせたものから、さらに、メッセージダイジェスト（レスポンス）を計算する。この"レスポンス"と利用者が入力した利用者 ID をサーバに送る。
(3)サーバは、クライアントから受け取った利用者 ID で利用者情報を検索して、取り出したパスワードのメッセージダイジェストと(1)で保持していた"チャレンジ"を合わせたものから、メッセージダイジェスト（レスポンス照合データ）を計算する。この"レスポンス照合データ"とクライアントから受け取った"レスポンス"とを比較する。
選択肢
- 1伝送上で発生したパスワードのビット誤りのサーバでの訂正
- 2伝送上で発生した利用者 ID のビット誤りのサーバでの訂正
- 3ネットワーク上でのパスワードの、漏えい防止とリプレイ攻撃の防御
- 4ネットワーク上での利用者 ID の、漏えい防止とリプレイ攻撃の防御
正解
3. ネットワーク上でのパスワードの、漏えい防止とリプレイ攻撃の防御
詳しい解説を見る解説を閉じる
解説
これはチャレンジレスポンス認証である。パスワードそのものをネットワークに流さず、毎回異なるチャレンジと組み合わせたメッセージダイジェストを送るため、パスワードの漏えいを防げる。さらにチャレンジが毎回異なるので、傍受したレスポンスを再送するリプレイ攻撃も防げる。よってウが正解である。（出典: 平成24年度 春期 応用情報技術者試験 午前 問39）
一問一答
全400問を繰り返し学習