2016年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

ICカードとPINを用いた利用者認証における適切な運用はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

ICカードによって個々の利用者を識別できるので，管理負荷を軽減するために全利用者に共通のPINを設定する。

イ

ICカード紛失時には，新たなICカードを発行し，PINを再設定した後で，紛失したICカードの失効処理を行う。

ウ

PINには，ICカードの表面に刻印してある数字情報を組み合わせたものを設定する。

エ

PINは，ICカードには同封せず，別経路で利用者に知らせる。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はエです。

ICカードとPINの2要素認証では，PINをICカードとは別の経路（郵便・別封筒等）で通知することで，万一ICカードが盗まれてもPINが分からない状態を保ち不正利用を防止できる。共通PINはインシデント拡大リスク，紛失時は失効処理を先に実施すべき，カード刻印情報のPINは推測されやすい。

学習ノートを読み込んでいます…