情報セキュリティマネジメント 平成28年度 秋期 午前 問1

✓ これが正解エ PINは，ICカードの配送には同封せず，別経路で利用者に知らせる。

解説

PINはICカードとは別の経路で利用者に届けます。

ICカードを使った利用者認証は、カードを持っていることと、PINを覚えていることの二つがそろって初めて本人だと確かめられる仕組みです。持ち物と記憶という別々の要素を組み合わせる多要素認証の考え方が根底にあります。ところが、カードと一緒にPINを同じ封筒で送ってしまうと、その一通を横取りした人の手元に両方がそろってしまい、二つを組み合わせた意味がなくなります。だからPINは配送物に同封せず、郵便とは別の手段で本人に知らせます。届け方を分けることが、そのまま二つの要素を分けて守ることになります。

ほかの選択肢の解説

• ア ICカードによって個々の利用者が識別できるので，管理負荷を軽減するために全利用者に共通のPINを設定する。：全員に同じPINを設定してしまうと、記憶している情報が本人だけのものではなくなります。カードを手に入れた人が誰でも使えてしまい、管理の手間を軽くする代わりに認証の意味を失います。
• イ ICカード紛失時には，新たなICカードを発行し，PINを再設定した後で，紛失したICカードの失効処理を行う。：失効の手続を最後に回すと、それが終わるまで紛失したカードが有効なまま残ります。拾った人に使われる時間を自分から作ることになるので、無効にする作業を先に済ませる順序が求められます。
• ウ PINには，ICカードの表面に刻印してある数字情報を組み合わせたものを設定する。：カードの表面に刻まれた数字から暗証番号を組み立てると、カードを手にした人がそこに書かれた情報だけで言い当てられます。覚えている情報という性格が失われるため、運用として適しません。