Drald C. Gause, Gerald M. Weinberg 変化のために自分を責めてみよう、たとえほんの一瞬でも

blog image
チャレンジ・レスポンス

情報セキュリティにおける「チャレンジ・レスポンス」は、認証の仕組みです。

このシステムでは、ユーザーがアクセスしようとする際に、システムからランダムな質問(チャレンジ)が送られ、ユーザーはその質問に対する正しい答え(レスポンス)を提供します。

システムは提供されたレスポンスを検証し、正しい場合にアクセスを許可します。これにより、不正アクセスを防ぎ、セキュリティを向上させます。

例えば、銀行のATMがカードを挿入した際にPINコードを要求する仕組みが、チャレンジ・レスポンスの一例です。

参考サイト:


更新日:2023-09-05