分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

PINは「Personal Identification Number」の略で、クレジットカードやキャッシュカードなどのICカードの利用時に入力を求められる暗証番号のことです。利用時にはカードを所有していることと、PINを知っていることの2つで「二要素認証」を行うことでカードの不正利用を防止する仕組みになっています。PINが他人に知られるとなりすまし被害に遭うおそれがあるため、推測が困難な文字列を設定するとともに秘密にして管理する必要があります。

• PINが共通だと、他人のICカードを取得した者が不正使用することを防げないので不適切です。
• ヒントになる情報をICカードに刻印すると、他人にPINを推測されてしまう危険性が増すため不適切です。
• 紛失したICカードの不正使用を防ぐため、失効処理を先に行う必要があります。
• 正しい。ICカードとPINが同封されていると、配送中の盗難や紛失により第三者に取得された場合に不正利用されてしまうリスクがあります。別経路で配送することは、このリスクを排除することに繋がるので適切な運用です。