3D セキュア 2.0（EMV 3-D セキュア）は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。3D セキュア 2.0 で利用される本人認証の特徴はどれか。

テクノロジ系

ア利用者がカード会社による本人認証に用いるパスワードを忘れた場合でも，安全にパスワードを再発行することができる。

なぜ違う: パスワード再発行の仕組みではない。

イ利用者の過去の取引履歴や決済に用いているデバイスの情報から不正利用や高いリスクと判断される場合に，カード会社が追加の本人認証を行う。

ウ利用者の過去の取引履歴や決済に用いているデバイスの情報にかかわらず，カード会社がパスワードと生体認証を併用した本人認証を行う。

なぜ違う: リスクにかかわらず常に併用認証する方式ではない。

エ利用者の過去の取引履歴や決済に用いているデバイスの情報に加えて，操作しているのが人間であることを確認した上で，カード会社が追加の本人認証を行う。

なぜ違う: 人間かどうかの確認は 3D セキュア 2.0 の特徴ではない。

正解: イ

要点: リスクベース認証。高リスク取引のときだけ追加認証を求める。

3D セキュア 2.0 はリスクベース認証を採用し、取引履歴やデバイス情報からリスクを評価して、高リスクと判断したときだけ追加認証（ワンタイムパスワードなど）を求める。低リスクの取引は認証を省いて利便性を保つ。

関連キーワード: 3Dセキュア・リスクベース認証・本人認証

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度春期応用情報技術者試験午前問35