정답 3번은 사용자의 시간과 인증 서버의 시간이 반드시 동기화되어야 한다는 주장입니다. Challenge-Response 방식에서 시간 동기화는 필요하지 않으며, 각 인증 요청은 독립적으로 처리될 수 있습니다. 따라서 3번이 정답입니다.