正答1
解説
正解は1です。
対面決済では、偽造カードや盗難カードによるなりすましが主な不正利用の手口です。
加盟店が決済の場でできる、本人確認を強化する対策を選びます。
【選択肢別解説】
1:○ オフラインPINは、利用者が入力した暗証番号をICチップ内で照合する方式です。
サインは真似されやすいのに対し、暗証番号は本人しか知らないので、なりすましを防ぐ効果が高くなります。
ICチップは偽造も難しいため、対面決済での不正利用対策として最も有効です。
2:× 加盟店がカード番号を保持すると、情報漏えいのリスクが高まります。
不正利用対策としては、加盟店はカード番号を保持しない(非保持化)ことが求められています。
3:× 磁気ストライプは情報を読み取られやすく、スキミングによる偽造カードの被害につながります。
IC取引を避けて磁気ストライプを促すことは、対策として逆効果です。
4:× オーソリモニタリングは、カード会社が取引の傾向から不正を検知する仕組みです。
加盟店が決済の場で実施する対策ではなく、不正取引を事後に検知するものです。
【ポイント】
対面決済ではIC対応とPIN照合、非対面決済では3Dセキュアなどの本人認証が代表的な対策です。