令和6年度 春期 応用情報技術者試験 午前 問35
テクノロジ／セキュリティ3D セキュア 2.0（EMV 3-D セキュア）は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3D セキュア 2.0 で利用される本人認証の特徴はどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問35
- ア利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも，安全にパスワードを再発行することができる。
- イ利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高リスクと判断される場合に，カード会社が追加の本人認証を行う。
- ウ利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず，カード会社がパスワードと生体認証を併用した本人認証を行う。
- エ利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて，操作しているのが人間であることを確認した上で，カード会社が追加の本人認証を行う。
正解：イ
解説
3Dセキュア2.0では，利用者の過去の取引履歴や利用デバイスの情報などのリスク評価に基づき，不正利用の可能性が高いと判断された場合にだけ，カード会社が追加の本人認証（ワンタイムパスワードなど）を要求するリスクベース認証を特徴としています。
選択肢ごとの解説
- ア誤り。パスワードの安全な再発行手続きは，3Dセキュア2.0の本人認証の特徴として説明されるものではありません。
- イ正しい。取引履歴やデバイス情報からリスクが高いと判断される場合に追加の本人認証を行うのが3Dセキュア2.0の特徴です。
- ウ誤り。3Dセキュア2.0はリスク評価に応じて認証方法や要否を変える点が特徴であり，常にパスワードと生体認証を併用するわけではありません。
- エ誤り。人間であることの確認（CAPTCHAなど）は3Dセキュア2.0の本質的な特徴として説明されるものではありません。