基本情報技術者試験科目A免除修了試験 20180128 実施分問39

IC カードと PIN を用いた利用者認証における適切な運用はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20180128 実施分問39（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：エ

覚える知識

ICカード認証のPIN運用(別経路配送)

PINはカードとは別経路で通知し、1つの事故で両方の認証要素が漏れないようにする。

この問題で必要なこと

PINはICカードとは別経路で利用者に通知する。同じ経路で送ると、カード盗難時にPINも同時に漏れる。

ひっかけ

共通PIN、カード表面の数字の流用、再発行前の失効漏れはいずれも不適切。

この知識の出題：本試験系 2 回・免除試験 8 回（公開問題での観測値）

同じ問題が出た回