チャレンジレスポンスの再利用防止とは？

チャレンジレスポンスは、予測できず再利用できないチャレンジに対する応答で、秘密情報の直接送信と再生を避ける。 ▍なぜ正解 資料1の固定チャレンジでは応答が繰り返せる。資料2の改善案どおり毎回新しい乱数にする必要がある。 ▍よくある間違い 固定値では過去の応答が再利用可能になり、再生攻撃を防げない。 ログを残さないことは、応答そのものの再利用防止にはならない。 秘密情報の露出を増やし、認証の安全性を大きく損なう。 ▍試験の狙い 利用者認証方式としてチャレンジレスポンス認証と再生攻撃への対策を扱う。