要求用户提供的信息来验证自己的身份登录到系统时响应提示的验证方法。为例，当用户忘记了密码，他们将被提示 （挑战） 他们必须提供一个答案 （响应） 以接收新密码或接收指定了正确的密码提示问题。