修了試験 2022-06-12実施分 基本情報技術者試験 問40

解説

正解はエ。 ICカードとPINによる認証では，ICカードとPINを別経路で配送・通知することで，どちらか一方が漏えいしても不正利用されるリスクを下げられる。 全利用者共通のPINや，カード表面の情報を用いたPIN，紛失時にPINを再設定せず先に発行し直す運用は，いずれもセキュリティ上不適切である。