情報セキュリティマネジメント 科目B について質問です。ウが正解ですが、なぜエではだめなのですか？

エはユーザー（未認証）が入力したアドレス宛に
直接パスワードを送っているので
むしろ乗っ取りの危険が高まっています。

ウは秘密の質問など簡易な認証をした上で
登録済みのアドレスにだけパスワードを送るので
秘密の質問が漏洩していた場合でも
乗っ取りは起きにくいですね。