平成24年度春期 応用情報技術者試験 午前 問39
手順に示すクライアントとサーバの処理と通信で可能になることはどれか。 〔手順〕 (1) サーバはクライアントから要求があるたびに異なる予測困難な値（チャレンジ）を生成して保持するとともに，クライアントへ送る。 (2) クライアントは利用者が入力したパスワードのメッセージダイジェストを計算し，(1)でサーバから送られた"チャレンジ"と合わせたものから，さらに，メッセージダイジェスト（レスポンス）を計算する。この"レスポンス"と利用者が入力した利用者IDをサーバに送る。 (3) サーバは，クライアントから受け取った利用者IDで利用者情報を検索して，取り出したパスワードのメッセージダイジェストと(1)で保持していた"チャレンジ"を合わせたものから，メッセージダイジェストを計算する（レスポンス照合データ）。この"レスポンス照合データ"とクライアントから受け取った"レスポンス"とを比較する。
- ア 伝送上で発生したパスワードのビット誤りのサーバでの訂正
- イ 伝送上で発生した利用者IDのビット誤りのサーバでの訂正
- ウ ネットワーク上でのパスワードの，漏えい防止とリプレイ攻撃の防御
- エ ネットワーク上での利用者IDの，漏えい防止とリプレイ攻撃の防御
解答・解説を見る
正解：ウ
AI解説
この手順はチャレンジレスポンス認証である。パスワードそのものはネットワークに流れず,パスワードのダイジェストと毎回異なるチャレンジから計算したレスポンスだけを送る。そのため盗聴されてもパスワードは漏えいせず,チャレンジが毎回変わるので過去のレスポンスを再送しても認証は通らず,リプレイ攻撃(再送攻撃)も防げる。 ア: ハッシュ(メッセージダイジェスト)は誤り訂正符号ではなく,パスワードのビット誤りを訂正する機能はない。 イ: 利用者IDについても同様に誤り訂正の仕組みは含まれていない。 ウ: 正しい。パスワードを直接送らないことで漏えいを防ぎ,毎回異なるチャレンジによりリプレイ攻撃を防御できる。 エ: 手順(2)のとおり利用者IDはそのまま送信されるため,利用者IDの漏えいは防げない。 💡 チャレンジレスポンスの要点は「サーバが毎回異なる乱数(チャレンジ)を出す」「パスワードは送らずハッシュ計算結果(レスポンス)だけ送る」の2点。守れるのはパスワードであり,IDは平文で流れるという点がひっかけどころである。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。