令和3年度 高度共通 午前I（PM試験） 問14

正解：ア

AI解説

オンラインショッピングではカードの現物確認ができず、券面に記載された情報(番号・有効期限・セキュリティコード)は盗難カードの所持者にも分かってしまう。3Dセキュアは、カード会社に事前登録したパスワードやワンタイムパスワードで決済時に本人認証する仕組みであり、券面情報だけでは突破できないため盗難カードの不正利用防止に有効である。 ア: 正しい。3Dセキュア(本人認証サービス)は券面に存在しない知識・所持要素で本人確認するため、盗難カードによるオンライン不正利用の防止に有効である。 イ: ICカード内のPIN照合は実店舗の対面決済端末で行う本人確認であり、カードを読み取れないオンライン取引では利用できない。 ウ: 有効期限は券面に記載されており、盗んだ本人が入力できるため防止効果はない。 エ: セキュリティコードによる券面認証は、カード番号の漏えい(現物を持たない攻撃者)には有効だが、カード現物が盗まれた場合は券面に記載があるため防止できない。 💡 「カード現物が盗まれた」場合は券面記載情報が全て漏れている前提で考えるのがポイント。セキュリティコードは番号漏えい対策、3Dセキュアは本人認証、と使い分けを覚える。