令和3年度秋期 情報処理安全確保支援士 午前Ⅰ 問14

午前I 問14：3Dセキュアはネット決済の“本人確認ゲート”だよ

3Dセキュアは、クレジットカード番号を知っているだけでは決済できないように、ネットショッピングの途中で追加の本人確認を入れる仕組みだよ。たとえるなら、カード番号が“家の住所”だとしても、それだけで中に入れないように、合鍵代わりの認証をもう一つ求めるイメージ。これによって、ECサイトで他人になりすましてカードを使う不正利用を防ぎやすくしているんだ。

この問題で問われていること

この問題では、3Dセキュアが何を防ぐ仕組みなのかを押さえよう。ポイントは、PIN照合のような対面決済の確認や、有効期限・CVVを入力するだけの確認とは違って、EC決済時にカード利用者本人かどうかを追加認証する仕組みだと見分けられるかだよ。

3D Secure

3D Secure adds cardholder authentication during online payment

extra authentication\nfor e-commerce

確認ポイント

• PIN は対面・IC 決済寄りです。
• 有効期限確認だけでは不十分です。
• EC 向け本人確認を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。3Dセキュアは、ネットでカード決済するときに、カード番号だけでなく追加の本人確認をする仕組みなんだ。たとえるなら、店の入口で名前を言うだけじゃなく、本人だけが受け取れるワンタイムコードやアプリ認証で「本当に本人です」と確認する感じだよ。

選択肢イ

これは間違いだよ。PINはお店の端末などでカードを使うときに入力する暗証番号で、3Dセキュアの説明ではないんだ。たとえるなら、実店舗のレジで使う合鍵の番号を、ネットショップの本人確認の話に持ってきてしまっている感じだよ。

選択肢ウ

これは間違いだよ。有効期限の確認は、そのカードが期限切れでないかを見るだけなんだ。本人かどうかを確かめる仕組みではないよ。たとえるなら、会員証の期限を見るだけで、持っている人が本当に本人かまでは分からない、ということだね。

選択肢エ

これは間違いだよ。セキュリティコードはカード裏面などに書かれた番号で、カードが手元にあるかをある程度見るためのものなんだ。でもカードを盗み見されたら知られてしまうので、本人確認そのものとは言いにくいよ。たとえるなら、荷物の伝票に書いてある番号を読むだけで、受取人本人かまでは分からない感じだね。