Cyber-Chaos

 承知しました ✅ ここでは チャレンジレスポンス方式（Challenge-Response Authentication） をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問 一気に作成します。 パスワードの平文送信を避ける仕組みや、ワンタイム性・リプレイ攻撃防止などを盛り込みます。 --- チャレンジレスポンス方式をテーマとした問題（10問） --- ■ 問題1 チャレンジレスポンス方式の認証において、サーバが最初に送信する情報は何か。 A. ユーザのパスワード B. チャレンジ値（ランダムな値） C. ハッシュ化されたパスワード D. 秘密鍵 正解：B 解説：サーバはランダムな「チャレンジ」を送り、クライアントがそれに応答して認証を行う。 --- ■ 問題2（穴埋め） チャレンジレスポンス方式では、パスワードをそのまま送信する代わりに、 ________ を計算してサーバに送る。 解答：チャレンジ値とパスワード（または秘密情報）を組み合わせたハッシュ値 --- ■ 問題3 チャレンジレスポンス方式が防ぐことができる攻撃はどれか。 A. 中間者攻撃 B. リプレイ攻撃 C. バッファオーバーフロー D. SQLインジェクション 正解：B 解説：チャレンジ値が毎回異なるため、以前の応答を再送しても認証できない。 --- ■ 問題4（誤文訂正） 「チャレンジレスポンス方式では、サーバは常に固定されたチャレンジ値を送信する。」 → 正しくは：サーバは毎回異なるランダムなチャレンジ値を送信する。 --- ■ 問題5 次のうち、チャレンジレスポンス方式の代表的な実装例はどれか。 A. HTTP Digest 認証 B. Basic 認証 C. 公開鍵基盤（PKI）による証明書交換 D. AESによる暗号化 正解：A --- ■ 問題6（穴埋め） WindowsのNTLM認証では、クライアントが受け取ったチャレンジ値に対し、 ________ を用いて応答を計算する。 解答：ユーザのハッシュ化パスワード --- ■ 問題7 チャレンジレスポンス方式でサーバが持つ必要がある情報はどれか。 A. ユーザの平文パスワード B. ユーザのパスワードハッシュ C. ユーザの公開鍵証明書 D. ワンタイムトークン 正解：B 解説：サーバはハッシュ値を利用して、ク...

  以下は「 チャレンジレスポンス方式 」をテーマとした ネットワークスペシャリスト試験対策向けの選択式・穴埋め・誤文訂正形式の問題（全10問）です。 チャレンジレスポンス方式に関する問題（全10問） ■ 問題 1 チャレンジレスポンス方式の主な目的はどれか。 A. 通信速度の向上 B. パスワードの暗号化 C. セキュリティ強化 D. ネットワークの負荷軽減 【正解】C 【解説】この方式はパスワードの漏洩を防ぎ、認証時のセキュリティを高めることが目的。 【穴埋め】チャレンジレスポンス方式は「________強化」のために用いられる。 → セキュリティ 【誤文訂正】A/B/D：主目的ではない。 ■ 問題 2 チャレンジレスポンス方式で「チャレンジ」とは何か。 A. 平文のパスワード B. サーバから送られるランダムなデータ C. ユーザが入力する秘密鍵 D. 通信開始の合図 【正解】B 【解説】チャレンジはサーバがクライアントに送る一時的なランダム値である。 【穴埋め】チャレンジは「________なデータ」で構成される。 → ランダム 【誤文訂正】A/C/D：チャレンジの定義とは異なる。 ■ 問題 3 チャレンジレスポンス方式において、レスポンスとは何を意味するか。 A. ユーザ名の再送 B. チャレンジに対する応答（ハッシュ値） C. 接続の終了通知 D. 認証に失敗した通知 【正解】B 【解説】レスポンスはチャレンジと秘密情報を使って生成されたハッシュ値。 【穴埋め】レスポンスは「________に対する応答」である。 → チャレンジ 【誤文訂正】A/C/D：レスポンスの意味とは異なる。 ■ 問題 4 チャレンジレスポンス方式がPAP（Password Authentication Protocol）より優れている理由はどれか。 A. 通信速度が速い B. 再認証が不要 C. パスワードを平文で送信しない D. VPN機能を内包する 【正解】C 【解説】PAPはパスワードを平文で送信するが、チャレンジレスポンス方式はしない。 【穴埋め】この方式では「________でパスワードを送らない」。 → 平文 【誤文訂正】A/B/D：本質的な利点ではない。 ...