正答4
解説
正解は4です。
ICカードとPIN（Personal Identification Number：暗証番号）を組み合わせた認証は、所持と知識の二つの要素を使う方式です。
カードとPINの両方が同時に第三者に渡らないように運用することが大切です。
【選択肢別解説】
1：× 全利用者に共通のPINを設定すると、カードを拾った人がPINを知っている可能性が高くなります。
PINは利用者ごとに個別に設定する必要があります。
2：× 紛失したカードの失効処理は、紛失の届出を受けたら直ちに行う必要があります。
新しいカードの発行を先にすると、その間に紛失カードが悪用されるおそれがあります。
3：× カードの表面に刻印された数字を組み合わせると、カードを見ただけでPINを推測されてしまいます。
PINはカードから推測できない値にする必要があります。
4：○ PINをカードと同封すると、配送中に盗まれた場合にカードとPINが一緒に渡ってしまいます。
PINを別の経路で知らせれば、どちらか一方が漏れても不正利用されにくくなります。
【ポイント】
二要素認証の強さは、要素どうしが独立していることから生まれます。
配送や保管で二つの要素を一緒にしないことが運用の基本です。