令和2年度 10月 午前Ⅱ 問9

✓ これが正解エクレジットカード発行会社にあらかじめ登録したパスワードなど，本人しか分からない情報を入力させ，検証することによって，なりすましによるクレジットカードの不正使用を防止する。

解説

発行会社に事前登録したパスワードなどで本人を確かめる仕組みです。

3D セキュアは、ネットショッピングで決済するときに、カード会員本人かどうかをカード発行会社が確かめる仕組みです。出題当時の 3D セキュアでは、利用者は、あらかじめ発行会社に登録しておいたパスワードなど、本人しか知らない情報を入力します。カード番号などの券面の情報は、カードを盗まれたり盗み見られたりすれば第三者にも分かってしまいます。3D セキュアは、券面に書かれていない情報で確かめることで、券面の情報だけを手に入れた者によるなりすましを防ぎます。正解の選択肢は、発行会社にあらかじめ登録した本人しか分からない情報で検証すると述べており、この仕組みに当てはまります。

ほかの選択肢はなぜ違うのか

• アクレジットカードの PIN（Person…：PIN は、お店の端末で IC カードを使うときなど、対面の決済で入力する暗証番号です。ネット上の決済で発行会社のサイトを通して行う本人確認を指すものではなく、3D セキュアの説明には当たりません。
• イクレジットカードのセキュリティコード（カ…：セキュリティコードはカードの裏面か表面に印字された番号で、カードそのものや券面を見られれば第三者にも分かります。券面の情報を照合するだけの対策であり、券面ごと盗まれた場合のなりすましは防げません。
• ウクレジットカードの有効期限を入力させ，検…：有効期限の照合は、期限切れのカードが使われるのを止めるだけです。有効期限も券面に書かれた情報なので、有効なカードの情報を盗んだ者によるなりすましには効かず、3D セキュアの説明にもなりません。