令和6年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前I 問題【共通】 問12

テクノロジセキュリティ技術

この問題は2024(R6)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

3Dセキュア 2.0 (EMV 3-D セキュア) は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3Dセキュア 2.0で利用される本人認証の特徴はどれか。

解答・解説を読む

正解: 選択肢イ

3Dセキュア 2.0 (EMV 3-D セキュア) は、オンラインクレジットカード決済における不正利用を防止するための本人認証プロトコルです。最大の特徴は、リスクベース認証が導入されている点です。決済時のデバイス情報、IPアドレス、過去の取引履歴などのデータをもとにリスク評価を行い、処理を分けます。

  • フリクションレスフロー: リスクが低いと判断された場合、追加の本人認証を省略して決済を完了させます。これにより、利用者の利便性が向上します。

  • チャレンジフロー: 不正利用の疑いがあるなど、高リスクと判断された場合にのみ、ワンタイムパスワード（OTP）や生体認証などの追加の本人認証を要求します。

したがって、高リスクと判断された場合に追加の本人認証を行うことを記述しているイが正解となります。

各選択肢の解説

  • ア: パスワードの再発行の仕組みは、3Dセキュア 2.0の本人認証の特徴を説明したものではありません。

  • イ: 正解です。利用者の取引履歴やデバイス情報からリスク評価を行い、高リスクと判断された場合にのみ追加の本人認証を行う（リスクベース認証）のは、3Dセキュア 2.0の特徴です。

  • ウ: 3Dセキュア 2.0では、リスクに関わらず常にパスワードと生体認証を併用するわけではありません。低リスクの場合は追加認証を省略します。

  • エ: 「操作しているのが人間であることを確認する」仕組み（CAPTCHAなど）は、3Dセキュア 2.0における本人認証の要件や特徴ではありません。