令和6年度 春期 高度試験共通 午前I 問12

各選択肢の解説

ア

利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも、安全にパスワードを再発行することができる。

誤りです。3Dセキュア2.0の特徴は、パスワードの再発行を安全に行えることではありません。旧来の1.0は、事前登録した固定パスワードを毎回入力させる方式でした。2.0では固定パスワードへの依存を減らし、取引情報やデバイス情報を使うリスクベース認証が中心になっています。

イ

利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高リスクと判断される場合に、カード会社が追加の本人認証を行う。

正しいです。3Dセキュア2.0ではリスクベース認証を採用しています。過去の取引履歴、デバイス情報、IPアドレスなど多くのデータから、カード会社（イシュア）がリスクを評価します。低リスクなら追加認証なしで決済を通し（フリクションレス）、高リスクと判断した場合だけワンタイムパスワードなどで追加認証（チャレンジ）を行います。

ウ

利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず、カード会社がパスワードと生体認証を併用した本人認証を行う。

誤りです。取引履歴やデバイス情報に関係なく、常にパスワードと生体認証を併用する方式は、リスクに応じて認証の有無を変える3Dセキュア2.0の考え方と逆です。2.0では低リスク取引は追加認証なしで通し、追加認証が必要な場合もカード会社がOTPや生体認証などから方式を選びます。

エ

利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて、操作しているのが人間であることを確認した上で、カード会社が追加の本人認証を行う。

誤りです。操作しているのが人間かを確認する仕組みは、CAPTCHAなどのボット対策です。3Dセキュア2.0の本人認証の特徴ではありません。また、この選択肢は取引情報に加えて常に追加認証を行うように読めます。リスク評価の結果に応じて追加認証をするかどうかを判断するという、2.0の要点を表していません。