基本情報技術者試験科目A免除修了試験 20210124 実施分問39

IC カードと PIN を用いた利用者認証における適切な運用はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20210124 実施分問39（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：エ

覚える知識

ICカード認証のPIN運用(別経路配送)

ICカードとPINは別々の経路で配送し、一方が盗まれても悪用されないようにする。

この問題で必要なこと

PINはICカードと同封せず、別経路で利用者に通知する。共通PINやカード表面情報由来のPINは避ける。

ひっかけ

共通PIN、カード刻印からのPIN生成、先に再発行して後で失効する運用はいずれも不適切である。

この知識の出題：本試験系 2 回・免除試験 8 回（公開問題での観測値）

同じ問題が出た回