問43応用情報技術者 令和3年度 春期
43 / 80問令和3年度 春期2021年
クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 1解説
正解は1。対面決済での不正利用の主な手口は、磁気ストライプの情報を写し取った偽造カードの使用と、盗んだカードを他人が使うことである。ICチップは複製が難しく、本人確認をサインではなくPINの照合で行えば、カードを手にした他人もPINを知らなければ使えない。加盟店側で両方の手口に効くので最も有効である。
- 2は、加盟店がカード番号を保持すると漏えいしたときの被害源になる。加盟店には、番号を持たない非保持化などの対策が求められている。
- 3は、磁気ストライプは偽造されやすく、利用を促すのは逆効果である。
- 4は、取引履歴から不審な取引を見つけるオーソリモニタリングは主にカード会社側で行う検知の仕組みで、偽造カードや他人による利用を決済の場で防ぐICとPINの照合ほど、加盟店の対面決済対策として有効ではない。
根拠：クレジットカード取引のセキュリティ対策の考え方（IC化とPINによる本人確認）
KEY POINT
対面決済の不正利用対策は、偽造に強いICカードと、サインではなくPINによる本人確認の組合せが基本になる。「技術要素」の他の問題
- 令和3年度 春期 問42JPCERTコーディネーションセンターの説明はどれか。
- 令和3年度 春期 問44Webシステムにおいて，セッションの乗っ取りの機会を減らすために，利用者のログアウト時にWebサーバ又はWebブラウザにおいて行うべき処理はどれか。ここで…
- 令和3年度 春期 問41経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver2.0）”の説明はどれか。
- 令和3年度 春期 問45TLSのクライアント認証における次の処理a〜cについて，適切な順序はどれか。
- 令和3年度 春期 問40暗号学的ハッシュ関数における原像計算困難性，つまり一方向性の性質はどれか。
- 令和3年度 春期 問46ICカードの耐タンパ性を高める対策はどれか。
出典：令和3年度 春期 応用情報技術者試験 午前 問43（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。