問35令和6年度 春期テクノロジ系
3Dセキュア2.0（EMV 3-Dセキュア）は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3Dセキュア2.0で利用される本人認証の特徴はどれか。
- ア利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも，安全にパスワードを再発行することができる。
- イ利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高リスクと判断される場合に，カード会社が追加の本人認証を行う。
- ウ利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず，カード会社がパスワードと生体認証を併用した本人認証を行う。
- エ利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて，操作しているのが人間であることを確認した上で，カード会社が追加の本人認証を行う。
正解はイ
解説 本サイト独自（IPA公表のものではありません）
イ 3Dセキュア2.0では，利用者の過去の取引履歴や，決済に用いるデバイスの情報から取引のリスクを判断します。不正利用の疑いや高いリスクがある取引に対してカード会社が追加の本人認証を行う点が特徴です。
- ア パスワードを忘れた場合の再発行手順は，認証情報を回復するための対応であり，取引ごとのリスクに応じて本人認証を追加する特徴ではありません。
- ウ 取引履歴やデバイスの情報にかかわらず常に二つの認証を併用するのではなく，取引のリスクを判断して追加の本人認証を行います。
- エ 操作しているのが人間であることの確認は，取引履歴やデバイスの情報による判断とは異なり，追加の本人認証を行うための必須条件ではありません。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 春期 応用情報技術者試験 午前 問35