3D セキュア 2.0 の本人認証
出典: 令和6年度 春期 応用情報技術者試験 午前 問35 (IPA)
3D セキュア 2.0 (EMV 3-D セキュア) は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3D セキュア 2.0 で利用される本人認証の特徴はどれか。
- ア 利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも，安全にパスワードを再発行することができる。
- イ 利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高リスクと判断される場合に，カード会社が追加の本人認証を行う。
- ウ 利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず，カード会社がパスワードと生体認証を併用した本人認証を行う。
- エ 利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて，操作しているのが人間であることを確認した上で，カード会社が追加の本人認証を行う。
正解と解説を見る
正解: イ
- ア: パスワードの再発行についての特徴ではなく、3D セキュア 2.0 の認証方式の特徴でもありません。
- イ: 取引履歴やデバイス情報から高リスクと判断された場合に追加の本人認証を行う、リスクベース認証の特徴です。正しい答えです。
- ウ: 履歴やデバイス情報にかかわらず常に認証を行うわけではありません。低リスクの取引では追加認証を省略します。
- エ: 人間であることの確認 (CAPTCHA のような確認) は 3D セキュア 2.0 の特徴ではありません。
ポイント
- 3D セキュア 2.0 は リスクベース認証 を採用しています。
- 取引履歴や使用デバイスの情報から取引のリスクを評価し、不正利用や高リスクと判断された場合だけ カード会社が追加の本人認証 (ワンタイムパスワードや生体認証など) を求めます。
- 低リスクの取引では追加の認証をせずに決済でき、利便性が向上します。