令和3年度 春期 午前 問43

✓ これが正解アIC チップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフライン PIN を照合する。

解説

その場の本人確認をPINの照合で強めます。

設問には二つの縛りが付いています。対面での決済であることと、カード加盟店が自分で実施することです。ですから見分けの軸は、その対策が目の前にいる人がカードの持ち主かどうかをその場で確かめる働きを持つか、そして加盟店が回せるか、という二点になります。正解の記述は、ICチップを搭載したクレジットカードによる決済時の本人確認のために、サインではなくオフラインPINを照合するというものです。書かれた形を見比べる方法は他人でもまねる余地が残りますが、本人しか知らない番号を入力させる方法なら、カードだけを手に入れた者を店頭で止められます。

ほかの選択肢はなぜ違うのか

• イクレジットカードのカード番号を加盟店で保…：クレジットカードのカード番号を加盟店で保持するという記述です。手元に置く番号が増えるほど漏えいしたときの被害の的が広がるだけで、来店した人が持ち主かどうかを見分ける働きはありません。
• ウクレジットカードの決済では IC チップ…：決済ではICチップではなく磁気ストライプの利用を利用者に促すという記述です。磁気ストライプは情報を読み取られて複製されやすいので、不正な利用を減らしたいという狙いに対して逆の向きに働きます。
• エ利用者の取引履歴からクレジットカードの不…：利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施するという記述です。仕組みとしては役に立ちますが、これを回すのはカード会社の側であり、加盟店が実施するという縛りから外れます。