3Dセキュア

3Dセキュア はオンライン加盟店、カード発行会社、決済ネットワークの連携により、カード発行会社がパスワードなどで購入者本人を追加認証する仕組みです。カード情報だけを盗んだ第三者のなりすましを抑止します。 ア:カードのPINは主にICカード対面取引などで用いられ、3Dセキュアの本人認証情報ではありません。 イ:セキュリティコードはカード所持の確認材料ですが、発行会社が行う追加本人認証とは異なります。 ウ:有効期限の照合はカード情報の形式確認であり、利用者本人だけが知る情報ではありません。 エ:発行会社へ登録したパスワードなどを使って本人認証する説明が3Dセキュアに対応します。

3Dセキュアは、ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3Dセキュアに関する記述のうち、適切なものはどれか。

出典令和2年度 情報処理安全確保支援士試験 午前Ⅱ 問9
ア
クレジットカードのPIN(Personal Identification Number:暗証番号)を入力させ、検証することによって、なりすましによる不正使用を防止する。
イ
クレジットカードのセキュリティコード(カードの裏面又は表面に記載された3桁又は4桁の番号)を入力させ、検証することによって、クレジットカードの不正使用を防止する。
ウ
クレジットカードの有効期限を入力させ、検証することによって、期限切れクレジットカードの不正使用を防止する。
エ
クレジットカード発行会社にあらかじめ登録したパスワードなど、本人しか分からない情報を入力させ、検証することによって、なりすましによるクレジットカードの不正使用を防止する。