チャレンジレスポンス認証の仕組みとして、最も適切なものはどれか。

なぜ イ は間違いか

チャレンジを生成するのはサーバ側であり、クライアント側ではありません。また、秘密鍵で乱数を暗号化してクライアントに見せる手順はTLSハンドシェイクでのサーバ認証（クライアントがサーバを確認する）に近い仕組みです。チャレンジレスポンス認証はユーザーがサーバに自分を証明する方向です。

なぜ ウ は間違いか

公開鍵でパスワードを暗号化して送る方法は盗聴には一定の効果があります。しかしチャレンジ（毎回変わる乱数）がないため、過去の暗号化済み通信をそのまま再送するリプレイ攻撃には全く無力です。チャレンジレスポンス認証の本質は「使い捨ての問い」によるリプレイ防止にあります。

なぜ エ は間違いか

これはTOTP（Time-based One-Time Password）の説明です。Google Authenticatorが採用している仕組みで、時刻と共有秘密鍵からワンタイムパスワードを生成します。パスワードを直接送らない点はチャレンジレスポンスと共通しますが、サーバが都度チャレンジを送信するステップがなく、別の方式として区別されます。