令和6年度 春期 高度試験共通 午前I 問12

各選択肢の解説

ア

利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも、安全にパスワードを再発行することができる。

誤りです。忘れたパスワードを安全に再発行できることは、3Dセキュア2.0の本人認証の特徴ではありません。旧来の3Dセキュア1.0では固定パスワードが中心で、パスワードの管理が利用者の負担でした。2.0の特徴は、パスワード管理の改善ではなく、リスクに応じて認証を行うことです。

イ

利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高リスクと判断される場合に、カード会社が追加の本人認証を行う。

正しいです。3Dセキュア2.0(EMV 3-D Secure)は、取引履歴、デバイス情報、IPアドレスなど多数のデータをカード会社が分析するリスクベース認証を採用しています。低リスクなら追加認証なしで決済を通し、不正や高リスクと判断した場合だけワンタイムパスワードなどで追加の本人認証を求めます。

ウ

利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず、カード会社がパスワードと生体認証を併用した本人認証を行う。

誤りです。取引履歴やデバイス情報にかかわらず、毎回パスワードと生体認証を併用させるという点が誤りです。3Dセキュア2.0は、それらの情報でリスクを評価し、低リスクの取引では追加認証を省略する仕組みです。全取引で一律に認証を課すと、利用者の手間がかえって増えます。

エ

利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて、操作しているのが人間であることを確認した上で、カード会社が追加の本人認証を行う。

誤りです。操作しているのが人間かどうかを確かめるのは、CAPTCHAなどのボット対策の考え方です。3Dセキュア2.0で規定された本人認証の要件ではありません。2.0では、取引履歴やデバイス情報によるリスク評価の結果に基づいて、追加認証が必要かどうかを判断します。