セキュリティ
基本情報技術者試験｜チャレンジレスポンス認証が、パスワードを毎回そのまま送る方式に比べて優れている点はどれか
チャレンジレスポンス認証が、パスワードを毎回そのまま送る方式に比べて優れている点はどれか。
ア認証のたびに利用者自身が毎回異なるパスワードを記憶し直す必要が生じる
イ通信路にパスワードそのものを流さず盗聴による再利用を防げる
ウサーバ側にパスワードを保存する必要が一切なくなる
エパスワードを暗号化せず平文で送っても安全性が確保される
正解
イ．通信路にパスワードそのものを流さず盗聴による再利用を防げる
チャレンジレスポンス認証では、サーバが毎回異なる乱数(チャレンジ)を送り、利用者はパスワードと乱数からハッシュ値などの応答(レスポンス)を計算して返す。パスワード自体は流れず、応答は毎回変わるため盗聴して再送する攻撃も防げるため正しい。
?選択肢ごとの解説
ア ×利用者が毎回違うパスワードを覚え直す必要はない。記憶するパスワードは同じで、変化するのはサーバが送る乱数の方である。
イ ○チャレンジレスポンス認証では、サーバが毎回異なる乱数(チャレンジ)を送り、利用者はパスワードと乱数からハッシュ値などの応答(レスポンス)を計算して返す。パスワード自体は流れず、応答は毎回変わるため盗聴して再送する攻撃も防げるため正しい。
ウ ×サーバ側は応答を検証するためにパスワードまたはその検証用情報を保持する必要があり、保存が一切不要になるわけではない。
エ ×平文で送っても安全になるのではなく、そもそもパスワードを送らない仕組みにすることで安全性を確保している点が要点である。
セキュリティの他の問題
10人が互いに共通鍵暗号方式で通信する。どの2人の組も固有の共通鍵を1個ずつ共有するとき、必要な鍵の総数は何個か。50人が公開鍵暗号方式で互いに通信する。各人が公開鍵と秘密鍵を1対ずつ持つとき、システム全体で管理する鍵の総数は何個か。公開鍵暗号方式を用いて、送信者が受信者だけに読める暗号文を送る場合、暗号化に使う鍵はどれか。ハイブリッド暗号方式において、通信本文(平文データ)そのものの暗号化と、その暗号化に用いた鍵の受け渡しに使う方式の組合せとし…メッセージダイジェストの生成に用いるハッシュ関数が備えるべき性質として最も適切なものはどれか。PKI(公開鍵基盤)において、利用者の公開鍵が本人のものであることを保証する電子証明書を発行する機関はどれか。利用者の入力をWebページに無検証で出力する不備を悪用し、第三者が用意した不正なコードを被害者のブラウザ上で動作させる攻撃は…共通鍵暗号アルゴリズムであるAESの説明として最も適切なものはどれか。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a3-0286