応用情報技術者試験 応用情報技術者試験 令和3年度春期 午前 問43: クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。

正解

ア. IC チップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフライン PIN を照合する。

正答率 54.5%（242人中 132人が正解）

問題の解説

対面決済で他人がカードを不正利用する事態を防ぐには、その場でカードの正当な所有者本人であることを確認する手段を強化するのが最も有効である。ICチップとオフラインPIN（暗証番号）の照合は、第三者が暗証番号を知らなければ決済できず、偽造が容易な署名（サイン）より本人確認の信頼性が高いため、選択肢アが正解である。

選択肢ごとの解説

• アICチップに加えオフラインPINを照合すると、暗証番号を知る本人以外は決済できず、対面での不正利用を強力に防げるため正解である。
• イカード番号を加盟店で保持すると、その番号が漏えいした場合に悪用される危険が増し、不正利用対策としてむしろ逆効果であるため誤りである。
• ウ磁気ストライプはICチップより偽造（スキミング）が容易で、その利用を促すことは不正利用のリスクを高めるため誤りである。
• エオーソリモニタリングは不正の“検知”手段として有効だが、これはカード会社側で行う仕組みであり、加盟店が対面の本人確認で行う対策としては、ICチップとPIN照合の方が直接的で有効であるため最適ではない。