07/05/21 03:46:15
問48 利用者認証に用いられるICカードの適切な運用はどれか。
ア ICカードによって個々の利用者を識別できるので,管理負荷を軽減するために
全利用者に共通なPINを設定する。
イ ICカードの表面に刻印してある数字情報を組み合わせて,PINを設定する。
ウ ICカードを配送する場合には,PINを同封せず,別経路で利用者に知らせる。
エ ICカードを紛失した場合には,まず新たなICカードを発行し,PINを設定した後で,
紛失したICカードの失効処理を行う。
問48 ウ
利用者認証に用いられるICカードでは,公開鍵と秘密鍵のペアを保存し,
ディジタル署名機能を組み込みます。秘密鍵は,他人に漏えいしないように扱う必要が
あるため,ICカードの利用時には,PIN(Personal Identification Number)を入力して,
利用者を認証するようにします。ICカードが配送中に他人に渡った場合を想定して,
PINは別経路で知らせるようにします。