正答4
解説
正解は4です。
利用者認証に使うICカードとPIN（Personal Identification Number：暗証番号）の適切な運用を選ぶ問題です。
ICカード（所持）とPIN（知識）を組み合わせることで、どちらか一方が漏れても不正利用されにくくなります。
【選択肢別解説】
1：× 全利用者に共通のPINを設定すると、カードを拾った人でもPINを知っていれば使えてしまいます。
PINは利用者ごとに個別に設定する必要があります。
2：× カード表面の数字からPINを作ると、カードを手にした人にPINを推測されてしまいます。
PINはカードから推測できない値にする必要があります。
3：× 紛失したカードの失効処理は、最初に行う必要があります。
新しいカードの発行を待っていると、その間に紛失したカードを悪用されるおそれがあります。
4：○ カードとPINを同じ経路で送ると、途中で盗まれた場合に両方を一度に入手されてしまいます。
PINを別の経路で知らせれば、カードだけが盗まれても不正利用を防げます。
【ポイント】
所持による認証と知識による認証を組み合わせるのが二要素認証です。
二つの要素は、配送や保管でも別々に扱うことが重要です。