チャレンジレスポンス認証
毎回の乱数と共有秘密から応答を計算するとは？
意味
サーバはログインごとに予測困難なチャレンジを送り、利用者は共有秘密とその値から応答を計算する。秘密そのものを送らず、過去の応答は再利用できない。
?応用情報技術者試験での問われ方
遠隔ログインで、盗聴された認証通信をそのまま再送するリプレイ攻撃を防ぎたい。毎回異なる値を使う認証の手順は何か。
答え：毎回の乱数と共有秘密から応答を計算する
✓覚え方
毎回違う問いに、秘密を知る者だけが答える。
「毎回の乱数と共有秘密から応答を計算する」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験