EMV 3-Dセキュア
EMV 3-D Secure
いーえむぶいすりーでぃーせきゅあ
インターネットでのクレジットカード決済で本人認証を行う国際的な仕組みで、3Dセキュア2.0ともいう。取引や端末の情報からカード会社がリスクを判定し、低リスクなら追加の認証を省き、高リスクの場合だけワンタイムパスワードなどで本人を確かめる。日本では2025年3月末までに原則すべてのEC加盟店への導入が求められた。
Related
他の資格での定義
クレジットカードのネット決済で本人確認を行う国際的な仕組み。取引ごとにリスクを判定し、危険度が高い場合だけワンタイムパスワードなどの追加認証を求めることで、なりすまし利用を防ぐ。
オンラインクレジットカード決済における本人認証の国際規格。カード会社が発行するワンタイムパスワードや生体認証を利用して、カード所有者本人であることを確認する。不正利用の防止に有効。
クレジットカードのオンライン決済における本人確認の国際規格。取引時の端末情報や購買履歴からリスクを評価し、リスクが低ければ追加認証を省略する。3Dセキュア2.0とも呼ばれる。
Past Exams
過去問での出題
過去問で 2 回出題(応用情報技術者試験 1・高度試験 午前Ⅰ 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
クレジットカード払いや分割払いなどの取引について、事業者が守るべきルールを定め、購入者を保護する法律。2018年6月施行の改正で、クレジットカードを取り扱う加盟店に、カード番号などの適切な管理(カード情報を保持しない非保持化か、PCI DSSへの準拠)と、なりすましなどによる不正利用の防止策を義務付けた。
クレジットカードの会員データを安全に取り扱うために、国際カードブランド5社が設立したPCI SSCが策定したセキュリティ基準。カード情報を保存、処理、伝送する事業者を対象に、ネットワークの保護、カード情報の保護、アクセス制御、ログの監視、定期的な脆弱性の検査など12の要件を定めている。
