基本情報技術者試験 基本情報技術者試験 平成26年度 春期 午前 午前 問38: IC カードと PIN を用いた利用者認証における適切な運用はどれか。

正解

エ. IC カードを配送する場合には，PIN を同封せず，別経路で利用者に知らせる。

正答率 48.1%（1,054人中 507人が正解）

問題の解説

ICカードとPINは「持っているもの」と「知っているもの」の二要素認証で、両者は別経路で受け渡すのが鉄則です。同封すれば盗難時に同時に漏えいします。

選択肢ごとの解説

• ア共通PINにすれば誰が使ったか追跡できなくなり、二要素認証の意味も失われます。
• イ表面刻印情報からPINが推測できる運用は、見ただけで盗まれるリスクが高く不適切です。
• ウ紛失時はまず古いカードの失効処理を最優先で行わないと、不正利用される時間を与えてしまいます。
• エカードとPINを別経路で受け渡すのは標準的な安全運用で、適切です。