https://www.fe-siken.com/kakomon/21_aki/pm04.html
設問２の  ｄ  について回答では方式１，２と書いてありますが、
チャレンジが利用者ＩＤごとに固定されてると書いてないので利用者ＩＤを送信するごとにチャレンジが変わると解釈して方式1のみ  にしたのですが、チャレンジレスポンスそのものが利用者ＩＤごとにチャレンジが固定されているものなのでしょうか？

チャレンジレスポンス方式では、解説にもある通りパスワードそのものは回線上へ流れません。

しかし、設問2の(2)では、以下の記述もあります。
>利用する端末上で，キーボード入力を読み取って，第三者に送信するプログラムが動作していた

つまり、この仕組みによってパスワードを不正取得されてしまいます。
そして、攻撃者が改めて自身の機器でログインを試みれば、サーバから攻撃者の機器へチャレンジが送られ、それと不正取得したパスワードを用いてレスポンスが返されるのでログインが可能になるのです。

回答ありがとうございます。
理解できました！！