平成26年度 春期 午前 問38

✓ これが正解エIC カードを配送する場合には，PIN を同封せず，別経路で利用者に知らせる。

解説

カードと PIN は別の経路で届けて分けて保ちます。

この認証は、持っているものと知っていることという、性質の違う二つを組み合わせて守る仕組みです。強みが生まれるのは二つが別々に保たれているときだけで、同じ場所や同じ経路に載せてしまうと、実質的に一つしかないのと変わらなくなります。カードを郵送するときに PIN を同じ封筒へ入れると、その封筒を手にした人が両方を同時に得てしまいます。別の経路で知らせておけば、片方が第三者の手に渡っても認証は通りません。運用として適切かどうかを問われたときは、二つの要素が最後まで分かれた状態で保たれているかという一点で見ます。

ほかの選択肢はなぜ違うのか

• アIC カードによって個々の利用者を識別で…：全員に同じ番号を設定すると、どこか一人から漏れただけで全員の分が突破されてしまいます。番号はカードを奪われたときの備えなので、共通にした時点で備えとして働かなくなります。
• イIC カードの表面に刻印してある数字情報…：カードの表に刻まれている数字から番号を作ると、現物を手にした人がそのまま推測できます。知っていることの側が持っているものから読み取れてしまい、二つの要素が一つに縮みます。
• ウIC カード紛失時には，新たな IC カ…：新しいカードの発行と番号の再設定を先に済ませ、無効にする手続きを後回しにする順序です。手続きが済むまで失われたカードが有効なままなので、悪用され得る時間をわざわざ作ってしまいます。