応用情報に戻る
チャレンジレスポンス認証方式難易度: 標準2016年度

応用情報技術者 過去問チャレンジレスポンス認証方式 2016年度 第38問

問題

チャレンジレスポンス認証方式の特徴はどれか。

選択肢

  1. 1TLS によって、クライアント側で固定パスワードを暗号化して送信する。
  2. 2端末のシリアル番号を、クライアント側で秘密鍵を使って暗号化して送信する。
  3. 3トークンといった装置が自動的に表示する、認証のたびに異なるデータをパスワードとして送信する。
  4. 4利用者が入力したパスワードと、サーバから送られたランダムなデータとをクライアント側で演算し、その結果を送信する。

正解

4. 利用者が入力したパスワードと、サーバから送られたランダムなデータとをクライアント側で演算し、その結果を送信する。

詳しい解説を見る

解説

チャレンジレスポンス認証では、サーバが送るランダムなデータ(チャレンジ)と利用者のパスワードをクライアント側で演算(ハッシュ等)し、その結果(レスポンス)を送る。パスワード自体はネットワークに流れないため盗聴に強い。よってエが正解。ウはワンタイムパスワード(トークン)の説明であり誤り。(出典: 平成28年度 秋期 応用情報技術者試験 午前 問38)

一問一答

全400問を繰り返し学習

同じ年度の過去問

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。2026年度からCBT方式へ移行し、科目A(四肢択一80問)・科目B(記述11問中5問選択)の2部構成で、それぞれ基準点以上が必要です。テクノロジ・マネジメント・ストラテジの全分野から出題されます。