チャレンジレスポンス認証方式に該当するものはどれか。
情報セキュリティ対策
ア 固定パスワードを，TLSによる暗号通信を使い，クライアントからサーバに送信して，サーバで検証する。
なぜ違う: 暗号化通信で固定パスワードを送る方式であり，サーバからのチャレンジ値に応答する方式ではない。
イ 端末のシリアル番号を，クライアントで秘密鍵を使って暗号化し，サーバに送信して，サーバで検証する。
なぜ違う: 端末識別情報を暗号化して送る説明であり，毎回異なるチャレンジに対する応答ではない。
ウ トークンという機器が自動的に表示する，認証のたびに異なる数字列をパスワードとしてサーバに送信して，サーバで検証する。
なぜ違う: これはワンタイムパスワードの説明である。値は毎回変わるが，設問のチャレンジ値との演算を行う説明ではない。
エ 利用者が入力したパスワードと，サーバから受け取ったランダムなデータとをクライアントで演算し，その結果をサーバに送信して，サーバで検証する。
正解: エ
チャレンジレスポンス認証では，サーバが毎回異なるチャレンジ値を送り，クライアントはパスワードなどの秘密情報と組み合わせた演算結果を返す。秘密情報そのものをネットワークに流さず，応答の再利用も防ぎやすい。
出典：令和8年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問4