3Dセキュア2.0(EMV 3-Dセキュア)は，オンラインショッピングにおけるクレジットカード決済時に，不正取引を防止するための本人認証サービスである。
3Dセキュア2.0で利用される本人認証の特徴はどれか。
正答2
解説
正解は2です。
3Dセキュアは、クレジットカードのオンライン決済で、カード会社が本人認証を行うサービスです。
従来の1.0では、すべての取引で利用者が事前登録したパスワードを入力する方式でした。
2.0では、取引のリスクを評価し、リスクが高い場合だけ追加の認証を求めるリスクベース認証が導入されました。
【選択肢別解説】
1：× パスワードを忘れた場合の再発行の仕組みは、3Dセキュア2.0の本人認証の特徴ではありません。
2：○ 過去の取引履歴やデバイスの情報からリスクを判定し、不正利用や高リスクと判断した場合だけ追加の本人認証を行います。
これがリスクベース認証です。
3：× 取引の状況にかかわらず常にパスワードと生体認証を併用するわけではありません。
低リスクの取引では追加の認証を省略して利便性を高めます。
4：× 操作しているのが人間かどうかを確認する仕組みはCAPTCHAなどの役割です。
3Dセキュア2.0の本人認証の特徴ではありません。
【ポイント】
リスクベース認証は、普段と異なる端末や取引パターンのときだけ追加認証を求めます。
セキュリティを保ちながら、利用者の手間を減らせる点が利点です。