令和3年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問14

盗まれたクレジットカードがオンラインショッピングサイトで不正利用されるのを防ぐためには、カード券面に記載されている情報（カード番号、有効期限、セキュリティコードなど）だけでは不十分であり、カードの正当な所持者しか知り得ない情報を用いた本人確認が必要です。

3Dセキュアは、オンラインショッピングにおいてクレジットカード決済を行う際に、クレジットカード情報に加えて、事前にカード発行会社に登録したパスワードなどを入力することで本人確認を行う仕組みです。カード本体が盗まれ券面の情報が漏洩した場合でも、パスワードを知らなければ決済を完了できないため、オンラインでの不正利用防止に有効です。

各選択肢の解説

• ア: 正解。3Dセキュアはオンラインショッピングでの本人確認に用いられ、盗難カードの不正利用防止に有効です。
• イ: クレジットカード内に保持されたPIN（暗証番号）との照合は、主に実店舗のICカード端末やATMなどでの対面取引における本人確認に用いられます。オンラインショッピングでは一般的に用いられません。
• ウ: クレジットカードの有効期限はカード券面に記載されているため、カードが盗まれた場合には容易に把握されてしまいます。したがって、盗まれたカードの不正利用を防ぐ手段としては不十分です。
• エ: セキュリティコードはカード裏面などに印字された数字であり、カード本体が盗まれた場合には容易に把握されてしまいます。セキュリティコードによる券面認証は「手元にカードがあること」の確認にはなりますが、既に盗まれたカードの不正利用を防ぐことはできません。