この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

3Dセキュア(3-Domain Secure)は、オンラインショッピングでのクレジットカード不正利用を防止するための本人認証サービスです。カード会社・加盟店・ネットワーク(VISAのVerified by VISA、MasterCardのMasterCard SecureCodeなど)の3ドメインが連携して認証を行います。オンライン決済時にカード会社のサーバへリダイレクトされ、パスワード・ワンタイムパスワード・生体認証などで本人確認を行います。物理的なカードを持っていても正しい認証情報がなければ利用できないため、オンラインショッピングでの不正利用防止に有効です。選択肢aが正解です。

なぜ他の選択肢は違うのか

選択肢 イ
「クレジットカード内に保持されたPINとの照合による本人確認」はICカード(EMVチップ)によるPIN認証です。実店舗での本人確認に有効ですが、オンラインショッピングではカードを物理的に挿入できないため適用できません。
選択肢 ウ
「クレジットカードの有効期限を確認する」は基本的な確認項目ですが、カード番号と有効期限は盗まれたカード情報でも確認可能なため、不正利用防止の効果は限定的です。
選択肢 エ
「セキュリティコードの入力による券面認証」はカード裏面のCVC/CVVコードを使った確認です。物理的なカードを手元に持っていることを確認できますが、カード情報を盗まれた場合(セキュリティコードも含めて)は防止できません。

解くときのポイント

オンラインショッピング不正利用防止の強度:3Dセキュア(カード会社サーバへのリダイレクト認証)が最も有効。セキュリティコード(CVV)は「物理カード保有確認」だが漏洩に弱い。ICカードPINは実店舗用。3Dセキュア2.0ではリスクベース認証でUXも改善。