令和3年度秋期 応用情報技術者試験 午前 問42

正解：ア

AI解説

3Dセキュアは、オンライン決済時にカード発行会社が用意する追加のパスワードやワンタイムパスワードなどでカード名義人本人であることを確認する仕組みであり、盗まれたカード番号だけでは決済を完了できなくする本人確認手段としてオンラインショッピングでの不正利用防止に有効である。 ア: 正しい。3Dセキュアはオンライン決済時に本人しか知らない追加情報で認証するため、カード番号や有効期限が盗まれただけでは突破されにくく、不正利用防止に有効である。 イ: 誤り。PINはICチップ搭載カードを対面の端末に挿入して照合する仕組みであり、オンラインショッピングでは利用できない。 ウ: 誤り。有効期限の確認は基本的なカード情報の一部確認にすぎず、番号ごと盗まれた場合には不正利用を防止できない。 エ: 誤り。セキュリティコード(CVV等)は券面情報の一致確認であり、カード情報一式(番号・有効期限・コード)が盗まれていれば防げない。 💡 3Dセキュアは「カード情報+本人しか持たない追加認証」という二段階認証の考え方がポイントで、番号盗用型の不正利用対策として頻出である。