3Dセキュアは、ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3Dセキュアに関する記述のうち、適切なものはどれか。

選択肢

• アクレジットカードのPIN（Personal Identification Number：暗証番号）を入力させ、検証することによって、なりすましによる不正使用を防止する。
• イクレジットカードのセキュリティコード（カードの裏面又は表面に記載された3桁又は4桁の番号）を入力させ、検証することによって、クレジットカードの不正使用を防止する。
• ウクレジットカードの有効期限を入力させ、検証することによって、期限切れクレジットカードの不正使用を防止する。
• エクレジットカード発行会社にあらかじめ登録したパスワードなど、本人しか分からない情報を入力させ、検証することによって、なりすましによるクレジットカードの不正使用を防止する。

正解と解説

正解：エ クレジットカード発行会社にあらかじめ登録したパスワードなど、本人しか分からない情報を入力させ、検証することによって、なりすましによるクレジットカードの不正使用を防止する。

3Dセキュアは、カード番号や有効期限といったカード券面の情報とは別に、カード発行会社にあらかじめ登録した本人だけが知る情報（パスワードや、後の版ではワンタイムパスワード等）を決済時に確認する本人認証の仕組みである。券面情報が漏れただけでは決済を完了できなくなるため、なりすましによる不正利用を抑止できる。加盟店側にカードの認証情報を渡さずに済む点も特徴である。

選択肢ごとの解説

• アPINの入力と検証は主に対面決済やATMで用いられるもので、3Dセキュアの仕組みではない。
• イセキュリティコードの確認は券面情報の照合であり、券面が漏れれば突破されるため本人認証とは異なる。
• ウ有効期限の照合はカード情報の妥当性確認にすぎない。
• エ正しい。カード会社に登録済みの本人しか知り得ない情報で認証し、なりすましを防ぐ。

同じ分野の他の問題

• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10
• あるIdP(Identity Provider)は,パスキー(Passkey)認証をサポートしており,利用者Aは,このI…2024年度 秋期 午前II 問7
• パスワードに使用できる文字の種類の数をM、パスワードの文字数をnとするとき、設定できるパスワードの理論的な総数を求める数…2022年度 春期 午前II 問4
• 認証処理のうち、FIDO（Fast IDentity Online）UAF（Universal Authenticati…2019年度 秋期 午前II 問1
• 認証デバイスに関する記述のうち,適切なものはどれか。2018年度 春期 午前II 問9