セキュリティ
平成28年度 秋期 基本情報技術者試験 午前 問40
IC カードと PIN を用いた利用者認証における適切な運用はどれか。
- ア IC カードによって個々の利用者が識別できるので，管理負荷を軽減するために全利用者に共通の PIN を設定する。
- イ IC カード紛失時には，新たな IC カードを発行し，PIN を再設定した後で，紛失した IC カードの失効処理を行う。
- ウ PIN には，IC カードの表面に刻印してある数字情報を組み合わせたものを設定する。
- エ PIN は，IC カードの配送には同封せず，別経路で利用者に知らせる。
出典：平成28年度 秋期 基本情報技術者試験 午前 問40
答えと解説を見る
正解：エ
覚える知識
ICカード認証のPIN運用(別経路配送)
ICカードとPINは別経路で利用者に渡し、1つの経路から同時に漏れないようにする。
この問題で必要なこと
ICカードとPINを同時に送ると盗難時に悪用されるので、PINは別経路で通知する。
ひっかけ
共通PINや刻印情報の利用、紛失時の失効処理の遅れなど、一見管理が容易になる誤運用を誘う。
この知識の出題：本試験系 2 回・免除試験 8 回（公開問題での観測値）