令和3年度 春期 応用情報技術者試験 午前 問43

クレジットカードの対面決済における不正利用対策としては、カードの偽造防止と確実な本人確認が重要です。ICチップは磁気ストライプに比べて偽造が困難であり、PIN（暗証番号）の入力による本人確認はサインに比べてなりすましが難しいため、対面決済時に加盟店が実施する対策として最も有効です。

各選択肢の解説

• ア（正解）: ICチップ搭載カードの利用とオフラインPIN（暗証番号）の照合は、偽造カードの利用や第三者のなりすましを防ぐため、対面決済において加盟店が実施できる最も有効な対策です。
• イ: 加盟店がカード番号を保持することは、サイバー攻撃などによる情報漏洩のリスクを高めるため不適切です。現在、クレジットカード業界では加盟店におけるカード情報の非保持化が強く推進されています。
• ウ: 磁気ストライプはスキミング（カード情報の不正読み取り）による偽造が容易であるため、セキュリティの高いICチップでの決済を優先すべきです。
• エ: 利用者の取引履歴から不正利用を検知するオーソリモニタリングは、主にカード発行会社（イシュア）が実施する対策であり、カード加盟店が実施する対策としては適切ではありません。