令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問9

解説

3D セキュア（3-D Secure）は，クレジットカードを発行会社（イシュア）とオンライン加盟店（マーチャント），決済ネットワークの3ドメイン間で本人確認を行う仕組みです。決済時に，クレジットカード発行会社にあらかじめ登録しておいたパスワードなど，カード番号や有効期限とは別の“本人しか分からない情報”を追加で入力させて検証することで，盗まれたカード情報だけでは決済できないようにし，なりすましによる不正使用を防止します。

選択肢ごとの解説

• ア誤り。PIN（暗証番号）の入力・検証は主に ATM でのカード利用や IC カードの対面決済で用いられる方式であり，3D セキュアの一般的な仕組みではありません。
• イ誤り。セキュリティコードの入力・検証は，カード情報の一部（カード自体を保有していること）を確認する対策であり，3D セキュア固有の仕組みではありません。
• ウ誤り。有効期限の検証は，期限切れカードの利用を防ぐための基本的なチェックであり，なりすまし対策である3D セキュアの説明ではありません。
• エ正しい。クレジットカード発行会社にあらかじめ登録したパスワードなど，本人しか分からない情報を入力させ，検証することによって，なりすましによるクレジットカードの不正使用を防止するのが3D セキュアです。