ICカードとPINとは？

ICカードとPINの意味

ICカード（所持要素）とPIN（暗証番号、記憶要素）を組み合わせた認証方式。カードだけ盗まれてもPINが分からなければ不正利用されにくく、逆にPINだけ知られてもカードがなければ利用できない。

ICカードとPINの具体例

社員証ICカードとPINでオフィスの入退室管理を行うシステムでは、カードとPINを別々の経路で本人に配布し、両方が同時に第三者へ渡るリスクを下げる。

ICカードとPINは試験でどう引っ掛けられる？

カードとPINを同じ経路（同じ封筒など）で配布すると、その経路の漏えいで両方が同時に奪われてしまうため、必ず別経路で配布する。

ICカードとPINと関連する用語

• 認証の3要素
• 鍵管理

ICカードとPINが出た過去問

• TLSに関する記述のうち,適切なものはどれか。

  正解：TLSで使用する個人認証用のディジタル証明書は,ICカードにも格納することができ,利用するPCを特定のPCに限定する必要はない。

  要点：クライアント証明書はICカードで持ち運べる

  TLSのクライアント証明書は、鍵と証明書をICカードに格納して持ち運ぶことができます。利用者が持つカードで本人性を示すため、特定のPCに固定する必要はありません。サーバ証明書はIPアドレスではなくホスト名（コモンネーム）に対して発行されます。

  出典：平成30年度 秋期 情報処理安全確保支援士試験 am2 問15（IPA）

• TLSに関する記述のうち、適切なものはどれか。

  正解：TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。

  要点：クライアント証明書はICカードに格納でき利用端末を限定しない

  TLSのクライアント認証に用いる証明書は、対応する秘密鍵とともにICカードやUSBトークンなどの耐タンパ性のある媒体に格納できる。鍵が持ち運べる媒体の中にあるため、認証は利用者に紐づき、特定のPCでしか使えないという制約は生じない。サーバ証明書はホスト名を主体としてIPアドレスの組込みは必須ではなく、共通鍵の鍵長は暗号スイートで定まる。

  出典：令和4年度 春期 情報処理安全確保支援士試験 am2 問15（IPA）

• 認証デバイスに関する記述のうち,適切なものはどれか。

  正解：成人の虹彩を用いる虹彩認証では,認証デバイスで用いる虹彩パターンの更新がほとんど不要である。

  要点：虹彩は経年変化が小さく登録データの更新がほぼ不要

  虹彩の紋様は生後まもなく安定し、成人以降は加齢による変化がほとんどないため、一度登録した特徴データを更新する必要がほぼない。これは、加齢や体調で変化しやすい他の生体情報に比べた虹彩認証の利点である。なお、接触型ICカードは端子から直接電力を得るもので、コイルの誘導起電力を利用するのは非接触型である。

  出典：令和7年度 秋期 情報処理安全確保支援士試験 am2 問10（IPA）