クレジットカードの対面決済の不正利用対策
出典: 令和3年度 春期 応用情報技術者試験 午前 問43 (IPA)
クレジットカードの対面決済時の不正利用に対して，カード加盟店が実施する対策のうち，最も有効なものはどれか。
- ア IC チップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフライン PIN を照合する。
- イ クレジットカードのカード番号を加盟店で保持する。
- ウ クレジットカードの決済では IC チップではなく磁気ストライプの利用を利用者に促す。
- エ 利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施する。
正解と解説を見る
正解: ア
- ア: IC チップ付きカードで、サインではなくオフライン PIN を照合するのが最も有効なので、正しい答えです。
- イ: カード番号を加盟店が保持すると、漏えいの危険が高まります。
- ウ: 磁気ストライプは複製されやすく、IC チップより安全性が低いです。
- エ: オーソリモニタリングは、カード会社が取引履歴から不正を検知する対策で、加盟店が実施するものではありません。
ポイント
- 対面決済での不正利用 (カードの偽造や盗用) には、IC チップ付きカードと PIN (暗証番号) による本人確認 が有効です。IC チップは偽造が困難で、サインよりもなりすましに強い認証です。
- 加盟店でカード番号を保持するのは漏えいのリスクを高めます (PCI DSS でも禁止)。磁気ストライプは偽造されやすく、オーソリモニタリングはカード会社側の対策です。