ICカードとPINとは？アイシーカードとピン
ICカードとPINとは、ICカード（所持要素）とPIN（暗証番号、記憶要素）を組み合わせた二要素認証の代表例。カードだけを盗まれてもPINが分からなければ使えず、PINだけを知られてもカードがなければ使えないため、片方の漏えいだけでは不正利用に至らない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
磁気ストライプのカードは複製が容易で、カードを持っていること自体が本人の証明にならなかった。ICチップに鍵を取り出せない形で格納したうえで、記憶要素であるPINを重ねることで、複製と拾得の両方に耐える構えができた。運用上の要点は配布経路にあり、二つの要素を同じ経路で渡した時点で二要素にした意味が失われる。
具体例
マイナンバーカードはICチップに証明書を格納し、利用時に利用者証明用の暗証番号の入力を求める。社員証ICカードによる入退室管理でも、カードとPINを別の経路で本人に配布し、両方が同時に第三者へ渡らないようにする。
試験での引っ掛け
カードとPINを同じ封筒など一つの経路で配ると、その経路が漏れただけで両方を奪われ、二要素にした意味がなくなる。またPINはカード内部で照合され、一定回数間違えるとロックされる仕組みのため、通常のパスワードのような総当たりが効かない点も押さえる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問1（IPA）
ICカードとPINを用いた利用者認証における適切な運用はどれか。
正解：PINは、ICカードの配送には同封せず、別経路で利用者に知らせる。
要点：所持と記憶の二要素は経路を分けて渡すのが原則
ICカードとPINの組合せは「所持」と「記憶」による二要素認証であり、カード本体とPINが同時に第三者の手に渡らないよう分離して管理することが原則である。したがってカードを郵送する場合、PINを同封せず別経路で通知するのが適切な運用となる。カードとPINが一緒に盗まれれば二要素の意味が失われ、単なる一要素認証に成り下がる。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問18（IPA）
2要素認証に該当する組はどれか。
正解：ICカード認証、指紋認証
要点：2要素認証は知識・所持・生体のうち異なる2種類を組み合わせる
2要素認証は、記憶（知識）・所持・生体という異なる種類の認証要素を2つ組み合わせるものである。ICカードは所持、指紋は生体にあたるため、種類の異なる2要素の組合せとなる。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問53（IPA）
A社は、高級家具を販売する企業である。A社は2年前に消費者に直接通信販売する新規事業を開始した。それまでA社は、個人情報はほとんど取り扱っていなかったが、通信販…
正解：（二）,（七）
要点：共連れは認証強化でなく注意喚起と相互牽制で抑える
共連れは、認証済みの人に続いて未認証の人が入室してしまう人的な問題であり、認証方式を強化しても入室そのものを止められない。有効なのは、共連れの危険を知らせて意識づけを行うことと、見かけた際に従業員同士で注意し合うことである。年1回の映像確認では抑止も発見も遅く、アンチパスバックの導入場所も対象エリアと異なる。
出典：令和8年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問13（IPA）
A社は、従業員300名の専門商社であり、機密性の高い情報も取り扱っている。最近、A社は、駅前のBビルの6階に移転した。6階にはA社だけが入居している。Bビルの2…
正解：a1=（二）、a2=（三）
要点：入館証は1回限り、階の移動は認証とアテンドで制限する
課題1は、捨てられた入館証が再利用できてしまう点にあります。入館証を1回限り有効な設定に変えれば、使用済みのものを拾っても通過できなくなります。課題2は、入館できさえすれば平日の昼間はエレベーターで任意の階に行けてしまう点なので、平日昼間もエレベーターでBカードを要求し、来訪者は入居企業の従業員がアテンドする運用に変えることで、無関係な階への移動を防げます。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 情報セキュリティ技術（利用者認証）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。