午後I 問3 スマートフォン向けQRコード決済サービスの開発

近年，スマートフォンを用いた決済において不正利用事件が多発している。IPAが公開している“情報セキュリティ10大脅威”の個人部門では“スマホ決済の不正利用”が2020年度，2021年度で1位となっており，サービス提供者による対策が望まれている。 本問では，スマートフォン向けQRコード決済サービス用プログラムの開発を題材として，不正利用が発生するリスクとサービス提供者での対策について，セキュリティの観点での対応力を問う。

問3では，スマートフォン向けQRコード決済サービスを題材に，決済サービスで不正利用が発生するリスクとその対策について出題した。全体として正答率は平均的であった。 設問2(4)は，正答率が低かった。公開鍵暗号の仕組みにおいて，電子証明書の有効性を確認する方法が必要となるが，このことを理解していないと思われる解答が多かった。公的個人認証サービスでは，地方公共団体情報システム機構（J-LIS）がOCSPによる方法とCRLによる方法を提供している。これらの方法について知っておいてほしい。 設問2(5)は，正答率がやや低かった。Qアプリが表示するランダムな数字について，“当該数字を撮影する”という解答が多かった。そういった方法では，撮影したのが本人なのかを確認できない。オンラインにおける本人確認手法は，今後も様々な手法が提案されると思われるが，現在使われている最新の手法を理解しておいてほしい。 設問3(1)は，正答率が平均的であった。オンラインサービスの設計では，どのような不正が発生するのかを洗い出して，対策を検討することを心掛けてほしい。