応用情報技術者試験 応用情報技術者試験 令和3年度秋期 午前 問42: 盗まれたクレジットカードの不正利用を防ぐ仕組みのうち，オンラインショッピングサイトでの不正利用の防止に有効なものはどれか。

正解

ア. 3D セキュアによって本人確認する。

正答率 67.9%（1,015人中 689人が正解）

問題の解説

オンラインショッピングでは、カードの現物がなくても番号などの情報だけで決済できてしまうため、盗まれたカード情報を使ったなりすましが問題になる。3D セキュアは、決済の際にカード会員だけが知るパスワードなどを入力させて本人確認をするので、カード情報を盗んだだけの第三者の不正利用を防げる。

選択肢ごとの解説

• ア正しい。3D セキュアは、オンライン決済のときにカード会員本人だけが知る情報で本人確認を行い、不正利用を防ぐ。
• イIC チップ内の PIN との照合は、店頭などで IC カードを端末に挿して暗証番号を入力する方式であり、オンラインショッピングでは使えない。
• ウ有効期限はカードの券面に印字された情報で、カード情報を盗んだ第三者も知っているため、本人確認にならない。
• エセキュリティコードは券面に印字された番号で、カード情報を盗んだ第三者も入力できる。券面の確認にとどまり、本人確認にはならない。