令和3年度春期 応用情報技術者試験 午前 問43

正解：ア

AI解説

クレジットカードの対面決済における不正利用対策として最も有効なのは、ICチップ搭載カードでの決済時にサイン照合ではなくオフラインPIN（暗証番号）照合を行うことである。PINは偽造や盗み見によるサイン模倣より本人確認の確実性が高い。 ア: ICチップ決済時にサインではなくオフラインPINを照合することは、なりすましやサインの模倣による不正を防ぐ最も有効な対策であり正解である。 イ: カード番号を加盟店で保持することは、漏えい時の不正利用リスクをむしろ高める行為であり、対面決済時の不正利用対策にはならない。 ウ: 磁気ストライプの利用を促すのは、ICチップに比べセキュリティが低い磁気ストライプへの回帰であり、不正利用リスクを高めるため不適切である。 エ: オーソリモニタリング（取引履歴からの不正検知）は事後的・補助的な対策であり、対面決済時点での本人確認を強化するPIN照合ほど直接的で有効ではない。 💡 対面決済は「ICチップ＋PIN」、非対面（EC）決済は3Dセキュアなど本人認証、と決済形態ごとの主要対策を分けて覚える。