令和3年度 春期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティクレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。
出典：令和3年度 春期 応用情報技術者試験 午前 問43
- アIC チップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフライン PIN を照合する。
- イクレジットカードのカード番号を加盟店で保持する。
- ウクレジットカードの決済では IC チップではなく磁気ストライプの利用を利用者に促す。
- エ利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施する。
正解：ア
解説
対面決済における不正利用の代表例は，盗難・偽造カードの本人なりすまし利用です。IC チップを搭載したカードは偽造が困難であり，さらにサインの代わりにオフライン PIN（カードの IC チップ内の暗証番号と照合）を用いれば，本人しか知らない情報で確認できるため最も有効です。
選択肢ごとの解説
- ア正しい。IC チップ搭載カードとオフライン PIN 照合の組合せは，偽造にもなりすましにも強く，対面決済の不正利用対策として最も有効です。
- イ誤り。カード番号を加盟店で保持することは情報漏えいのリスクを高めるだけで，不正利用対策にはなりません。
- ウ誤り。磁気ストライプはスキミングによる複製が容易であり，IC チップよりも不正利用に弱くなります。
- エ誤り。オーソリモニタリング（取引履歴からの不正検知）は主にカード会社側が実施する事後検知の仕組みであり，加盟店が対面決済時に実施する対策として最も有効なものではありません。