IC カードと PIN を組み合わせた認証では、IC カードという「持っているもの」と、PIN という「知っているもの」の二つを組み合わせることで、セキュリティを高めます。したがって、PIN は IC カードの配送には同封せず、別経路で利用者に知らせるのが適切です。これにより、カードと PIN の両方を第三者に知られにくくします。
- アのように全利用者に共通の PIN を設定すると、一つ知られれば全員がなりすまされるおそれがあり不適切です。
- イは手順の順序が不適切で、紛失した IC カードの失効処理を先に行う必要があります。
- ウのように IC カード表面の刻印から推測できる情報を PIN に用いると、容易に推測され不適切です。
したがって、正解は「エ」です。