令和6年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前I 問題【共通】 問12

3Dセキュア 2.0 (EMV 3-D セキュア) は、オンラインクレジットカード決済における不正利用を防止するための本人認証プロトコルです。最大の特徴は、リスクベース認証が導入されている点です。決済時のデバイス情報、IPアドレス、過去の取引履歴などのデータをもとにリスク評価を行い、処理を分けます。

• フリクションレスフロー: リスクが低いと判断された場合、追加の本人認証を省略して決済を完了させます。これにより、利用者の利便性が向上します。

• チャレンジフロー: 不正利用の疑いがあるなど、高リスクと判断された場合にのみ、ワンタイムパスワード（OTP）や生体認証などの追加の本人認証を要求します。

したがって、高リスクと判断された場合に追加の本人認証を行うことを記述しているイが正解となります。

各選択肢の解説

• ア: パスワードの再発行の仕組みは、3Dセキュア 2.0の本人認証の特徴を説明したものではありません。

• イ: 正解です。利用者の取引履歴やデバイス情報からリスク評価を行い、高リスクと判断された場合にのみ追加の本人認証を行う（リスクベース認証）のは、3Dセキュア 2.0の特徴です。

• ウ: 3Dセキュア 2.0では、リスクに関わらず常にパスワードと生体認証を併用するわけではありません。低リスクの場合は追加認証を省略します。

• エ: 「操作しているのが人間であることを確認する」仕組み（CAPTCHAなど）は、3Dセキュア 2.0における本人認証の要件や特徴ではありません。