暗号・認証の基礎
情報セキュリティマネジメント試験｜サーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか
サーバが毎回異なる乱数を提示し、利用者がそれを基に計算した応答を返して認証する方式はどれか。
アサーバ提示の乱数を基に計算した応答を返し合致を確認することで盗聴や再送を防ぐ方式である。
イ利用者のIDとパスワードをそのまま平文で送って一致を確認し認証を許可する方式である。
ウ利用者の指紋や虹彩などの生体情報を読み取って本人かどうかを照合する方式である。
エ公開鍵を認証局が保証する電子証明書を通信相手へ提示して身元の正当性を確認してもらう方式である。
正解
ア．サーバ提示の乱数を基に計算した応答を返し合致を確認することで盗聴や再送を防ぐ方式である。
チャレンジレスポンス認証は、サーバが毎回異なる乱数(チャレンジ)を提示し、利用者がパスワードなどとその乱数から計算した値(レスポンス)を返して照合する方式で、パスワード自体を流さず毎回応答が変わるため盗聴やリプレイ攻撃に強い。
?選択肢ごとの解説
ア ○チャレンジレスポンス認証は、サーバが毎回異なる乱数(チャレンジ)を提示し、利用者がパスワードなどとその乱数から計算した値(レスポンス)を返して照合する方式で、パスワード自体を流さず毎回応答が変わるため盗聴やリプレイ攻撃に強い。
イ ×平文によるパスワード認証の説明で、盗聴に弱く乱数を用いる方式とは正反対である。
ウ ×生体認証の説明で、身体的特徴の照合でありチャレンジ応答の仕組みとは異なる。
エ ×証明書による認証の説明で、PKIを用いる方式でありチャレンジ応答とは別概念である。
暗号・認証の基礎の他の問題
社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w2-0013