平成26年度 春期 基本情報技術者試験 午前 問38
テクノロジ／セキュリティIC カードと PIN を用いた利用者認証における適切な運用はどれか。
出典：平成26年度 春期 基本情報技術者試験 午前 問38
- アIC カードによって個々の利用者を識別できるので，管理負荷を軽減するために全利用者に共通の PIN を設定する。
- イIC カードの表面に刻印してある数字情報を組み合わせて，PIN を設定する。
- ウIC カード紛失時には，新たな IC カードを発行し，PIN を再設定した後で，紛失した IC カードの失効処理を行う。
- エIC カードを配送する場合には，PIN を同封せず，別経路で利用者に知らせる。
正解：エ
解説
ICカードとPINを組み合わせた認証では，ICカード（所持物）とPIN（記憶）という異なる要素を組み合わせることでセキュリティを高めています。カードを配送する際にPINを同封すると，配送中に盗まれた場合にカードとPINの両方が漏えいしてしまうため，PINは別経路で通知するのが適切な運用です。
選択肢ごとの解説
- ア誤り。全利用者に共通のPINを設定すると，一人のPINが漏えいすると全利用者になりすましが可能になり，個人認証の意味がなくなります。
- イ誤り。カード表面の情報からPINを設定すると，カードを見ただけでPINが推測できてしまい，安全性が損なわれます。
- ウ誤り。紛失時は速やかに紛失したICカードを失効処理してから新しいカードを発行すべきであり，失効を後回しにすると不正利用のリスクが残ります。
- エ正しい。ICカードとPINを別経路で送ることで，配送中に両方が同時に漏えいするリスクを減らせます。