クレジットカードの対面決済時の不正利用に対して、カード加盟店が実施する対策のうち、最も有効なものはどれか。

選択肢

• アICチップを搭載したクレジットカードによる決済時の本人確認のために、サインではなくオフラインPINを照合する。
• イクレジットカードのカード番号を加盟店で保持する。
• ウクレジットカードの決済ではICチップではなく磁気ストライプの利用を利用者に促す。
• エ利用者の取引履歴からクレジットカードの不正利用を検知するオーソリモニタリングを実施する。

正解と解説

正解：ア ICチップを搭載したクレジットカードによる決済時の本人確認のために、サインではなくオフラインPINを照合する。

対面決済での不正利用対策としては、偽造が困難なICチップを用い、カード内で暗証番号を照合するオフラインPIN方式で本人確認するのが最も有効である。サインは筆跡の模倣が容易で、磁気ストライプはスキミングによる偽造カード作成の温床となる。

選択肢ごとの解説

• ア正解。ICチップとPIN照合の組合せは偽造とサイン偽装の双方に強い。
• イ加盟店がカード番号を保持すると漏えいリスクが増し、不正利用対策にはならない。
• ウ磁気ストライプはスキミングによる偽造が容易で、対策として逆効果。
• エオーソリモニタリングはカード会社側が行う対策で、加盟店の実施策ではない。

この問題に出た用語

• モニタリング（日常的モニタリング・独立的評価）

同じ分野の他の問題

• 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
• 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
• 次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのア…2023年度 春期 午前 問45
• クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
• チャレンジレスポンス認証方式に該当するものはどれか。2022年度 春期 午前 問38