キャリアアップシステムの認証で

パスワード(数字大文字小文字混ぜて8文字)
セキュリティコード(数字4桁)

登録IDとセキュリティコードがあればパスワードを外から変えられる
セキュリティコードは、カード再発行でも変更されない


なんでパスワードの方が硬いのに
セキュリティコードの方が上位なのか
分からないので
この設計の意味を教えてほしい