令和3年度 春期 応用情報技術者試験 午前 問43

• ア: ICチップとPINによる本人確認
  正しい。ICチップ付きのクレジットカードは、磁気ストライプよりも安全性が高く、不正利用を防ぐ効果があります。PINの照合による本人確認は、サインよりも強固なセキュリティ対策です。

• イ: カード番号の保持
  誤り。加盟店でカード番号を保持することはセキュリティリスクを高めるため、PCI DSS（クレジットカード業界のセキュリティ基準）ではカード番号の保管は推奨されていません。

• ウ: 磁気ストライプの利用促進
  誤り。磁気ストライプはICチップよりも偽造されやすく、不正利用のリスクが高まります。ICチップの利用が推奨されます。

• エ: オーソリモニタリング
  誤り。オーソリモニタリングは有効な対策ですが、カード加盟店ではなくカード会社が主導して行うものです。

答え

ア: ICチップを搭載したクレジットカードによる決済時の本人確認のために，サインではなくオフラインPINを照合する。