ICカードとPINとは？アイシーカードとピン
ICカードとPINとは、ICチップを載せたカード（所持要素）と、本人だけが知る暗証番号PIN（記憶要素）を組み合わせる二要素認証。PINの照合はチップ内で完結し鍵は外へ出さない実装が一般的で、カードの盗難とPINの漏えいが同時に起きない限り不正利用は成立しない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
磁気ストライプのカードは読取り機さえあれば記録内容を丸ごと写せ、偽造による被害が広がった。ICチップは鍵を内部に抱えたまま演算結果だけを返すため複製が難しく、そこへ所持だけでは足りないPINを重ねることで、拾得や盗難の場面での不正利用を封じる。試験では耐タンパ性の話と、認証要素の組合せの話の両方から問われる。
具体例
EMV仕様のクレジットカードは、端末に挿してPINを入力するとチップ内で照合と署名演算を行う。マイナンバーカードも同じ構造で、署名用電子証明書を使うたびに本人がPINを入力し、秘密鍵はカードの外へ出ない。
試験での引っ掛け
カードとPINを同じ封筒で郵送すると要素が1経路に集まり、二要素にした意味が消える。またPINは数桁の数字で強度そのものは低く、所持要素との併用が前提。単独ではパスワードの代わりにならない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
TLSに関する記述のうち,適切なものはどれか。
正解：TLSで使用する個人認証用のディジタル証明書は,ICカードにも格納することができ,利用するPCを特定のPCに限定する必要はない。
要点：クライアント証明書はICカードで持ち運べる
TLSのクライアント証明書は、鍵と証明書をICカードに格納して持ち運ぶことができます。利用者が持つカードで本人性を示すため、特定のPCに固定する必要はありません。サーバ証明書はIPアドレスではなくホスト名（コモンネーム）に対して発行されます。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10（IPA）解説で登場
認証デバイスに関する記述のうち,適切なものはどれか。
正解：成人の虹彩を用いる虹彩認証では,認証デバイスで用いる虹彩パターンの更新がほとんど不要である。
要点：虹彩は経年変化が小さく登録データの更新がほぼ不要
虹彩の紋様は生後まもなく安定し、成人以降は加齢による変化がほとんどないため、一度登録した特徴データを更新する必要がほぼない。これは、加齢や体調で変化しやすい他の生体情報に比べた虹彩認証の利点である。なお、接触型ICカードは端子から直接電力を得るもので、コイルの誘導起電力を利用するのは非接触型である。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。