平成28年度 秋期 午前 問40

✓ これが正解エPIN は，IC カードの配送には同封せず，別経路で利用者に知らせる。

解説

ICカードとPINは同じ経路に乗せないのが要点です。

この利用者認証は、手元にICカードを持っていることと、頭の中のPINを知っていることの二つがそろって初めて成立します。二つに分けている意味は、片方が他人の手に渡っても、もう片方がなければ使えないという点にありました。だとすれば運用でいちばん気をつけるべきは、その二つを同じ経路に乗せないことです。カードを送る封筒に番号を同封してしまえば、その封筒を手にした人がそのまま両方を得てしまい、分けた意味が消えてしまいます。別の経路で知らせておけば、片方だけが他人の手に渡ったところで止まります。ここが正解でした。残る三つは、いずれも分けた前提を運用の側から自分で崩しています。全員に同じ番号を配れば、番号を知っている人だけが使えるという前提が消えます。カードの表面から番号が読み取れるようにすれば、持っていることと知っていることが一つにまとまってしまいます。使えなくする手続きを後回しにすれば、他人の手に渡ったカードが生きたままの時間が延びます。

ほかの選択肢はなぜ違うのか

• アIC カードによって個々の利用者が識別で…：全員が同じ番号を使う運用では、誰か一人から知られただけで、拾われたカードがどれでも通ってしまいます。管理の手間は確かに減りますが、番号を知っている人しか使えないという前提そのものが失われました。
• イIC カード紛失時には，新たな IC カ…：手順の順序が逆になっています。無くしたカードを使えなくする処理を最後に回すと、その間は拾った人が古いカードを使える状態が続きます。新しいカードを出すより先に、無くしたほうを止めるのが筋でした。
• ウPIN には，IC カードの表面に刻印し…：カードの表面に見えている数字から番号を組み立てると、カードを手にした人はそれを読むだけで番号を割り出せます。持っていることと知っていることが一つにまとまってしまい、二つに分けた意味がなくなりました。