令和6年度 春期 応用情報技術者試験 午前 問35

テクノロジセキュリティ技術

この問題は2024(R6)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

3Dセキュア 2.0 (EMV 3-D セキュア) は, オンラインショッピングにおけるクレジットカード決済時に, 不正取引を防止するための本人認証サービスである。3Dセキュア 2.0で利用される本人認証の特徴はどれか。

解答・解説を読む

正解: 選択肢イ

3Dセキュア 2.0（EMV 3-D セキュア）は、オンライン決済においてリスクベース認証を導入した本人認証の仕組みです。決済時のデバイス情報や過去の取引履歴などのデータを元にリスク判定を行い、高リスクと判断された場合にのみ追加の本人認証（ワンタイムパスワードや生体認証など）を求めます。これにより、安全性を確保しつつ、利用者の利便性を向上（フリクションレスな決済）させています。

各選択肢の解説

  • ア：誤り。パスワードの再発行に関する仕組みは、3Dセキュア2.0特有の本人認証の特徴ではありません。
  • イ：正解。3Dセキュア2.0の最大の特徴であるリスクベース認証の説明です。高リスクと判断された取引でのみ追加の本人認証が行われます。
  • ウ：誤り。「デバイスの情報にかかわらず」という部分が誤りです。リスク判定の結果、低リスクであれば追加の本人認証は行われません（パスワードや生体認証は求められません）。
  • エ：誤り。「操作しているのが人間であることを確認した上で」という部分は、CAPTCHA（キャプチャ）などのボット対策技術の説明であり、3Dセキュア2.0の認証プロセスとは異なります。