【ITパスポート練習問題 6.3対応】(2) 電子商取引の留意点

【解説】

正解: 2 複数のアカウント情報を一元管理し利用を簡便にする

この問題は、アカウントアグリゲーションという仕組みの目的や特徴を理解しているかを確認するものです。特に、複数のサービスや金融機関にまたがるアカウント情報を、利用者がどのように管理・活用できるようになるのかを把握しているかが問われています。

選択肢2の「複数のアカウント情報を一元管理し利用を簡便にする」は、アカウントアグリゲーションの狙いをそのまま表しています。銀行口座、クレジットカード、証券口座など、バラバラに存在する情報を一つの画面やアプリでまとめて確認できるようにすることで、利用者は自分の資産状況や収支を効率よく把握できます。

選択肢1の「各アカウント情報を分散保存してセキュリティを強化する」は、情報をあえて分散させることを前提としており、「一元的に集約する」というアカウントアグリゲーションの考え方とは逆です。セキュリティ強化は重要ですが、その方法を説明したものではありません。選択肢3の「金融取引を自動的に実行するためのシステムを提供する」は、自動売買や自動振込などの仕組みを指しており、情報を集約・閲覧することを主目的とするアカウントアグリゲーションとは役割が異なります。そのため、正しいのは選択肢2です。

【解説】

正解: 2 金融商品の取引を自動化する

この問題は、アカウントアグリゲーションがどのような場面で使われるか、そして逆にどのような用途には向かないかを理解しているかを確認するものです。アカウントアグリゲーションの「目的が情報の集約・可視化である」という点を押さえられているかがポイントです。

選択肢2の「金融商品の取引を自動化する」は、アカウントアグリゲーションの利用場面として不適切です。アカウントアグリゲーションは、複数の金融機関やサービスの残高や取引履歴などをまとめて表示し、利用者が自分の資産状況を把握しやすくすることが主な目的であり、売買注文を自動実行することは本来の役割ではありません。

選択肢1の「家計簿アプリで収支管理を行う」は、銀行口座やクレジットカードの明細を集約し、自動的に家計簿へ反映する典型的な利用例です。選択肢3の「個人資産の状況を確認する」も、複数口座の残高や評価額を一画面で把握するというアカウントアグリゲーションの代表的な用途です。そのため、不適切な場面は選択肢2のみです。

【解説】

正解: 2 強固な認証と通信の暗号化

この問題は、アカウントアグリゲーションにおいてどのようなセキュリティ対策が重要になるかを理解しているかを確認するものです。複数のアカウント情報をまとめて扱うことによるリスクと、その対策を結び付けて考えられるかが問われています。

選択肢2の「強固な認証と通信の暗号化」は、アカウントアグリゲーションで特に重要となるセキュリティ対策です。ID・パスワードに加え、多要素認証などを用いて利用者本人を厳密に確認し、さらにTLSなどによる通信の暗号化によって、第三者による盗聴やなりすましを防ぐことが求められます。

選択肢1の「ユーザーインターフェースの簡易化」は、使いやすさを高めるための工夫であり、セキュリティ対策そのものではありません。分かりやすい画面設計は重要ですが、それだけでは情報漏洩や不正アクセスのリスクを十分に低減できません。選択肢3の「取引手数料の削減」は、コスト面の話であり、アカウントアグリゲーションのセキュリティ対策としての説明にはなっていません。そのため、セキュリティ対策として適切なのは選択肢2です。

【解説】

正解: 1 従来の紙ベースの手続きを効率化するため

この問題は、eKYCの目的や背景を理解しているかを確認するものです。本人確認手続きがなぜデジタル化される必要があるのか、従来の方法との違いを把握しているかが問われています。

選択肢1の「従来の紙ベースの手続きを効率化するため」は、eKYCの主要な目的を表しています。eKYCは electronic Know Your Customer の略で、本人確認をオンラインで行えるようにする仕組みです。これにより、紙の申込書や対面での書類確認を減らし、手続きのスピード向上とコスト削減、利用者の利便性向上が期待されます。

選択肢2の「対面取引を増やすための制度設計」は、eKYCの狙いとは逆です。eKYCは、非対面でも安全に本人確認を行うことで、オンライン口座開設やリモートでの金融取引を可能にするための仕組みであり、対面を増やすものではありません。選択肢3の「不正取引の監視を軽視する仕組み」は、むしろ逆で、eKYCは不正口座開設やマネーロンダリングを防ぐために、本人確認を厳格かつ効率的に行うことを目的としています。そのため、正しいのは選択肢1です。

【解説】

正解: 3 デジタル広告最適化

この問題は、eKYCに関連する具体的な技術要素を識別できるかどうかを確認するものです。本人確認のプロセスで実際に使われる技術と、そうでない一般的なデジタル技術を区別できるかがポイントです。

選択肢3の「デジタル広告最適化」は、eKYCとは無関係な技術です。これはユーザーの閲覧履歴や属性情報などを用いて、広告の表示内容や配信対象を最適化するマーケティング分野の技術であり、本人確認手続きそのものには直接関与しません。

選択肢1の「顔認証技術」は、スマートフォンやカメラで撮影した顔画像を用いて、本人確認書類の写真と照合する際などに活用される、eKYCで重要な技術です。選択肢2の「本人確認書類のOCR処理」も、運転免許証やマイナンバーカードなどの書類から氏名・住所・生年月日などの文字情報を自動で読み取るために用いられ、eKYCの効率化に欠かせない技術です。そのため、eKYCに関連しない技術は選択肢3だけです。

【解説】

正解: 1 認証プロセスの時間短縮

この問題は、eKYCを導入することでどのような効果が期待できるかを理解しているかを確認するものです。特に、従来の対面や紙ベースの手続きと比べたときの利点に着目できるかが問われています。

選択肢1の「認証プロセスの時間短縮」は、eKYC導入の代表的な効果です。オンラインでの本人確認により、利用者は店舗へ出向く必要がなくなり、書類の郵送や目視確認の時間も削減されます。その結果、口座開設やサービス利用開始までのリードタイムが短くなり、事業者・利用者の双方にメリットがあります。

選択肢2の「対面での本人確認の増加」は、eKYCの目的と反対です。eKYCは非対面での取引を安全に行うために導入されるものであり、対面での本人確認はむしろ減らす方向に働きます。選択肢3の「認証の信頼性の低下」は誤りで、適切に設計されたeKYCでは、顔認証や本人確認書類の自動チェックなどを組み合わせることで、対面と同等かそれ以上のレベルで不正を防止し、信頼性の向上を目指します。そのため、正しい効果は選択肢1です。

【解説】

正解: 1 不正取引の監視と報告

この問題は、AML・CFTソリューションの役割や目的を理解しているかを確認するものです。金融機関がなぜこれらの仕組みを導入しているのか、その本質的な理由を把握しているかが問われています。

選択肢1の「不正取引の監視と報告」は、AML・CFTソリューションの中心的な役割です。AMLはマネーロンダリング対策、CFTはテロ資金供与対策を意味し、取引データを監視して不審なパターンを検出し、必要に応じて当局へ報告することで、金融犯罪の未然防止や拡大防止に貢献します。

選択肢2の「顧客満足度の向上を目的とした販売促進」は、マーケティングや営業活動の目的であり、金融犯罪防止とは方向性が異なります。選択肢3の「業務効率を高めるためのプロジェクト管理」も、一般的な業務管理の話であり、マネーロンダリングやテロ資金供与の防止というAML・CFTの目的を説明するものではありません。そのため、AML・CFTソリューションの主な役割として正しいのは選択肢1です。

【解説】

正解: 3 ゲーム開発用エンジン

この問題は、AML・CFTソリューションで実際に利用される技術と、無関係な技術を見分けられるかを確認するものです。取引監視や不審なパターン検出にどのような技術が使われるかを理解しているかがポイントです。

選択肢3の「ゲーム開発用エンジン」は、AML・CFTソリューションとは関係のない技術です。これはゲームのグラフィックスや物理演算、インタラクションを実現するための開発基盤であり、金融取引の監視や不審取引の検出には通常用いられません。

選択肢1の「トランザクションモニタリング」は、顧客の取引履歴を継続的に監視し、一定のルールや閾値に基づいて不審な取引を抽出する、AML・CFTの中核となる機能です。選択肢2の「不審取引検出のための機械学習」も、大量の取引データから通常とは異なるパターンを学習し、不自然な行動を自動的に検出するために利用される重要な技術です。そのため、AML・CFTソリューションで使用される技術として不適切なのは選択肢3です。

【解説】

正解: 3 従業員の福利厚生の向上

この問題は、AML・CFTソリューションが導入される理由や背景を理解しているかを確認するものです。金融機関がどのような目的でこれらの仕組みを整備しているのかを、組織の他の取り組みと区別して考えられるかが問われています。

選択肢3の「従業員の福利厚生の向上」は、AML・CFTソリューション導入の理由として適切ではありません。福利厚生は従業員満足度や働きやすさを高めるための取り組みであり、金融犯罪防止や規制対応とは直接の関係がありません。

選択肢1の「規制遵守のための金融犯罪防止」は、各国の法令や国際基準に従ってマネーロンダリングやテロ資金供与を防ぐために、AML・CFTソリューションを導入する正当な理由です。選択肢2の「国際的な信頼を得るためのリスク管理強化」も、金融機関が健全な取引環境を維持し、海外の取引先や投資家から信頼を得るうえで重要な目的です。そのため、導入理由として適切でないのは選択肢3です。