解説

3Dセキュア（3-D Secure）は、ネットショッピングでのオンラインのクレジットカード決済において、なりすましによる不正使用を防止するための本人認証の仕組みです。従来、ネット決済ではカード番号・有効期限・セキュリティコードといったカードに記載された情報だけで決済できたため、これらが漏えいすると第三者がなりすまして使えてしまう問題がありました。3Dセキュアでは、これらに加えて、利用者がカード発行会社にあらかじめ登録しておいたパスワード（本人しか知らない情報）などを決済時に入力させ、カード発行会社が検証することで、本人であることを確認します。選択肢dの「クレジットカード発行会社にあらかじめ登録したパスワードなど、本人しか分からない情報を入力させ、検証することによって、なりすましによるクレジットカードの不正使用を防止する」が、3Dセキュアの説明として正しく、正解です。他の選択肢のPIN（暗証番号）、セキュリティコード、有効期限は、いずれもカードに関連する情報の検証ですが、カードの記載情報や暗証番号だけでは漏えい時のなりすましを防げず、3Dセキュアが追加する「発行会社に登録した本人だけが知る情報による認証」とは異なります。

なぜ他の選択肢は違うのか

選択肢 ア

「クレジットカードのPIN（暗証番号）を入力させ、検証する」は誤りです。PINは主に店頭やATMでの本人確認に使うものであり、3Dセキュアが行う、カード発行会社に事前登録したパスワードによるオンライン本人認証とは異なります。主に店頭やATMでの本人確認に使うPIN（暗証番号）に関する説明であり、カード発行会社に事前登録したパスワードでオンライン本人認証を行う3Dセキュアとは異なります。

選択肢 イ

「クレジットカードのセキュリティコード（カードに記載された3桁又は4桁の番号）を入力させ、検証する」は誤りです。セキュリティコードはカードに記載されているため、カード情報が漏えいすると一緒に悪用される可能性があり、3Dセキュアが追加する本人しか知らない情報による認証とは異なります。カードに記載されたセキュリティコードの検証に関する説明であり、カード情報が漏えいすると一緒に悪用されるため、本人しか知らない情報で認証する3Dセキュアとは異なります。

選択肢 ウ

「クレジットカードの有効期限を入力させ、検証することによって、期限切れカードの不正使用を防止する」は誤りです。有効期限の検証は期限切れカードの判別にすぎず、なりすましによる不正使用を防ぐ3Dセキュアの本人認証とは目的が異なります。有効期限の検証は期限切れカードの判別にすぎず、なりすましによる不正使用を防ぐ本人認証を行う3Dセキュアとは目的が異なるため、適切ではありません。

解くときのポイント

3Dセキュア＝ネット決済で、カード発行会社に事前登録した本人しか知らないパスワード等で追加の本人認証を行い、なりすましを防ぐ。カード記載情報（番号・セキュリティコード・有効期限）やPINの検証とは異なる。