問42応用情報技術者 令和3年度 秋期

解説

正解は1。3Dセキュアは、オンライン決済のときにカード会社側で本人確認をする仕組み。カード会社に登録したパスワードやワンタイムパスワード、リスクに応じた追加認証などで確かめるので、盗んだカードの番号・有効期限・セキュリティコードを知っているだけの第三者は決済を通せない。

• 2は、カード内のPINとの照合。ICカードを端末に差し込む対面の店頭決済で使う方法で、カードを読み取る端末がないオンラインショッピングでは使えない。
• 3は、有効期限の確認。有効期限は券面に印字されているので、カードを盗んだ者もそのまま入力できる。
• 4は、セキュリティコードの入力。これも券面に印字されている情報で、カードそのものを盗まれた場合は防げない。

根拠：国際ブランドが採用する本人認証方式 3-D Secure（EMVCo の仕様）の考え方。