応用情報技術者試験 令和6年度 春期 午前 問35

【正解】イ

3Dセキュア2.0では、カード会員の過去の取引履歴、利用端末、接続環境、購入金額などの情報を基に、取引の危険度を判定するリスクベース認証が用いられます。危険度が低い取引では追加操作を求めないフリクションレスフローとし、不正利用の疑いがある取引や高リスクの取引では、ワンタイムパスワードや生体認証などによる追加認証を行うチャレンジフローへ移行します。したがって、イが適切です。

アのパスワード再発行は誤りです。安全なパスワード再発行は認証サービスに必要な運用の一つですが、取引情報を使って危険度を判断する3Dセキュア2.0の本人認証の特徴ではありません。

ウの説明は誤りです。3Dセキュア2.0では、全ての取引に対してパスワードと生体認証を必ず併用するわけではありません。リスク判定に応じて追加認証の要否を変え、追加認証の方法もカード会社などによって異なります。

エの説明は誤りです。操作主体が人間であることを確認するCAPTCHAのような処理は、3Dセキュア2.0における追加認証の必須条件ではありません。取引履歴や端末情報などからリスクを評価する点が中心です。

【ポイント】 ・3Dセキュア2.0の中心は、取引ごとに危険度を判定するリスクベース認証です。 ・低リスク時のフリクションレスフローは、利用者の入力負担を抑えます。 ・高リスク時のチャレンジフローでは、ワンタイムパスワードや生体認証などで本人確認を強化します。