令和4年度 春期 午前 問38

✓ これが正解エ利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信して，サーバで検証する。

解説

サーバが渡した値と併せて計算します。

設問は、チャレンジレスポンス認証方式に該当するものを選ばせています。この方式では、接続を求めてきた相手にサーバがまず毎回異なる値を投げ、受け取った側はその値と自分だけが知っている情報とを併せて計算し、その結果だけを返します。サーバも手元で同じ計算をして突き合わせるので、秘密の情報そのものは一度も回線を流れません。ですから見分けの軸は、サーバから受け取った値が計算に使われているか、という一点だけです。正解は、利用者が入力したパスワードとサーバから受け取ったランダムなデータをクライアントで演算し、その結果を送って検証するという記述です。毎回値が変わる理由が、サーバの投げた種にあるという点が決め手です。

ほかの選択肢はなぜ違うのか

• ア固定パスワードを，TLS による暗号通信…：固定パスワードをTLSによる暗号通信で送り、サーバで検証するという記述です。経路は守られていますが、秘密の情報そのものを送っており、サーバが投げた値も使っていません。
• イ端末のシリアル番号を，クライアントで秘密…：端末のシリアル番号を秘密鍵で暗号化して送り、サーバで検証するという記述です。送られる値がいつも同じになるため、盗んで送り直すだけで通ってしまう弱さが残ります。
• ウトークンという機器が自動的に表示する，認…：トークンという機器が自動的に表示する、認証のたびに異なる数字列を送るという記述です。値は毎回変わりますが、変える種を作っているのはサーバではなく手元の機器の側です。