クレジットカード対面決済時の不正利用を防ぐICチップとPIN認証

クレジットカードの店頭対面決済における不正利用対策として「ICチップを搭載したクレジットカードによる決済時の本人確認のために,サインではなくオフラインPINを照合する」が最も有効です。 対面決済では、従来の磁気ストライプカードとサイン(署名)による認証は、スキミング(磁気情報の不正読取り)によるカード偽造が容易であり、店員によるサインの目視照合も偽造署名を見破りにくいという重大な弱点がありました。 EMV仕様に準拠したICチップ搭載カードでは、チップ内の暗号化機能により偽造が極めて困難であり、決済端末で入力された暗証番号をICチップ内部で安全に照合する「オフラインPIN認証」を行うことで、カードの偽造や紛失・盗難カードによるなりすまし決済を確実に防止できます。 カード加盟店によるクレジットカード番号の保持は、漏洩時の被害を拡大させるため原則禁止(カード情報の非保持化が義務付け)されており、不正対策として不適切です。 磁気ストライプは容易にスキミング・偽造されるため、ICチップへの移行を促す必要があります。 オーソリモニタリングは主にカード発行会社(イシュアー)が過去の利用パターンから不正を検知するシステムであり、店頭のカード加盟店が直接実施する対策ではありません。

クレジットカードの対面決済時の不正利用に対して,カード加盟店が実施する対策のうち,最も有効なものはどれか。

出典令和3年度 春期 応用情報技術者試験 午前 問43
ア
ICチップを搭載したクレジットカードによる決済時の本人確認のために,サインではなくオフラインPINを照合する。
イ
クレジットカードのカード番号を加盟店で保持する。
ウ
クレジットカードの決済ではICチップではなく磁気ストライプの利用を利用者に促す。
エ
利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施する。