Как протокол «вызов-ответ» помогает противостоять атакам «злоумышленник-посередине»?

Как аутентификация запрос-ответ предотвращает атаки типа «злоумышленник в середине»? Я прочитал статью в вики, но все еще не могу понять.