令和3年度 春期 応用情報技術者 問43

正解 ア

対面決済では、ICチップ搭載カードで暗証番号（PIN）を照合すると、偽造カードや盗難カードの不正利用を防げます。

ICチップは内部の情報を読み出しや複製から守る仕組みをもちます。そのため、磁気ストライプに比べて偽造されにくいです。決済時にサインではなくPIN（Personal Identification Number）を照合すると、暗証番号を知らない第三者は盗難カードや紛失カードを使えません。オフラインPINは、端末とICチップの間で暗証番号を照合する方式です。対面決済で加盟店が行う対策として、ICカード決済とPIN照合の組合せが最も有効です。

イ：加盟店がカード番号を保持すると、漏えいしたときに不正利用の原因になります。加盟店には、カード番号を保持しない非保持化が求められています。

ウ：磁気ストライプは、スキミングで情報を読み取られやすく、偽造もされやすいです。利用を促すと不正利用の危険が高まります。

エ：オーソリモニタリングは、カード会社（イシュア）が取引の承認時に行う不正検知です。加盟店が行う対策ではありません。

出典：令和3年度 春期 応用情報技術者試験 問43