Sebuah metode otentikasi yang mengharuskan pengguna untuk menanggapi prompt dengan memberikan informasi untuk memverifikasi identitas mereka ketika mereka log in ke sistem. Sebagai contoh, ketika pengguna lupa password mereka, mereka akan diminta (menantang) dengan pertanyaan yang mereka harus memberikan jawaban (respon) untuk baik menerima password baru atau menerima petunjuk untuk menentukan password yang benar.