セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220612 実施分 問40
ICカードとPINを用いた利用者認証における適切な運用はどれか。
- ア ICカードによって個々の利用者が識別できるので，管理負荷を軽減するために全利用者に共通のPINを設定する。
- イ ICカード紛失時には，新たなICカードを発行し，PINを再設定した後で，紛失したICカードの失効処理を行う。
- ウ PINには，ICカードの表面に刻印してある数字情報を組み合わせたものを設定する。
- エ PINは，ICカードの配送には同封せず，別経路で利用者に知らせる。
出典：基本情報技術者試験 科目A免除 修了試験 20220612 実施分 問40
答えと解説を見る
正解：エ
覚える知識
ICカード認証のPIN運用(別経路配送)
PINはカードと別経路で利用者に通知し、カード単独の盗難で認証が破られないようにする。
この問題で必要なこと
PINはICカードと同封せず別経路で通知することで、カード盗難時の悪用を防ぐ。
ひっかけ
共通PINの設定やカード刻印情報の利用など、一見便利だが危険な運用を並べる。
この知識の出題：本試験系 2 回・免除試験 8 回（公開問題での観測値）