応用情報技術者試験 応用情報技術者試験 令和3年度秋期 午前 問42: 盗まれたクレジットカードの不正利用を防ぐ仕組みのうち，オンラインショッピングサイトでの不正利用の防止に有効なものはどれか。

正解

ア. 3D セキュアによって本人確認する。

正答率 67.9%（1,011人中 686人が正解）

問題の解説

カード番号を盗んだだけの第三者がオンライン決済をできないようにする本人認証の仕組みを問う問題です。3Dセキュアは、カード会社にあらかじめ登録したパスワードやワンタイムパスワードなど、カード券面には書かれていない本人だけが知る情報で認証する仕組みであり、カードを盗んだだけでは突破できないためオンライン不正利用の防止に有効です。よって正解はアです。

選択肢ごとの解説

• ア3Dセキュアはカード券面に存在しない本人固有の認証情報(登録パスワードやワンタイムパスワード等)で確認するため、カードや券面情報を盗んだだけでは決済できず、オンライン不正利用防止に有効で正しい。
• イカード内のPIN照合はICカードを物理的に挿入する対面決済で使う仕組みであり、カードを手元に持たないオンライン決済では利用できないため不適切。
• ウ有効期限は券面に印字されており、盗んだカード番号と一緒に容易に入手できるため、不正利用の防止策にはならず誤り。
• エセキュリティコードも券面(裏面等)に記載された情報であり、カードを盗んだ者は読み取れてしまうため、根本的な不正利用防止には不十分で誤り。