情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問9: 3D セキュアは，ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3D セキュアに関する記述のうち，適切なもの

正解

エ. クレジットカード発行会社にあらかじめ登録したパスワードなど，本人しか分からない情報を入力させ，検証することによって，なりすましによるクレジットカードの不正使用を防止する。

正答率 100.0%（1人中 1人が正解）

問題の解説

3Dセキュア(本人認証サービス)は、カード番号や有効期限の検証ではなく、カード発行会社にあらかじめ登録した本人だけが知るパスワード等を決済時に追加入力させ、なりすまし利用を防ぐ仕組み。エが正しい。実務ではカード情報が漏えいしても本人認証情報が無ければ決済できず、オンライン不正利用対策として普及している。

選択肢ごとの解説

• ア暗証番号(PIN)の入力検証は対面・ATM等の仕組みで、3Dセキュアの本人認証方式ではない。
• イセキュリティコードの検証はカード裏表の番号確認で、登録パスワードで認証する3Dセキュアとは異なる。
• ウ有効期限を入力させ検証するだけでは本人性は確認できず、3Dセキュアの本人認証の説明として誤り。
• エ発行会社に登録した本人しか分からない情報を検証しなりすましを防ぐという3Dセキュアの本質で正しい。