オンラインショッピングでのクレジットカード不正利用防止

「盗まれたクレジットカード」の場合、物理的なカード自体が犯人の手元にあるため、カードの券面に印字されている情報(カード番号、名義、有効期限、セキュリティコードなど)は全て漏洩している前提となります。 アが正解です。 3Dセキュア は、クレジットカード番号等だけでなく、事前にカード発行会社に登録しておいた「パスワード」を入力させることで本人確認を行う仕組みです。パスワードはカード券面には書かれていないため、カード自体が盗まれても不正利用を防ぐのに有効です。 イのPIN(暗証番号)は、主に実店舗でのICカード決済やATMなどで利用されるものであり、一般的なオンラインショッピングサイトでは入力に用いられません。 ウの「有効期限」や、エの「セキュリティコード」は、いずれもカード券面に直接記載されている情報であるため、カード本体が盗まれている状況では犯人によって容易に入力されてしまい、防止策としては不十分です。

盗まれたクレジットカードの不正利用を防ぐ仕組みのうち、オンラインショッピングサイトでの不正利用の防止に有効なものはどれか。

出典令和3年度 秋期 高度情報処理技術者試験 午前Ⅰ 問14
ア
3Dセキュアによって本人確認する。
イ
クレジットカード内に保持されたPINとの照合によって本人確認する。
ウ
クレジットカードの有効期限を確認する。
エ
セキュリティコードの入力によって券面認証する。