Drald C. Gause, Gerald M. Weinberg 変化のために自分を責めてみよう、たとえほんの一瞬でも
情報セキュリティにおける「チャレンジ・レスポンス」は、認証の仕組みです。
このシステムでは、ユーザーがアクセスしようとする際に、システムからランダムな質問(チャレンジ)が送られ、ユーザーはその質問に対する正しい答え(レスポンス)を提供します。
システムは提供されたレスポンスを検証し、正しい場合にアクセスを許可します。これにより、不正アクセスを防ぎ、セキュリティを向上させます。
例えば、銀行のATMがカードを挿入した際にPINコードを要求する仕組みが、チャレンジ・レスポンスの一例です。
参考サイト: