問題 No.5118
インターネットバンキングなどにおいて、振込みや送金の手続きを行う際に、改ざんや不正送金を防止する目的で、送金先口座番号や金額などの取引内容が途中で書き換えられていないことを確認し、その内容に基づいて利用者自身が承認を行う仕組みを指す用語はどれか。
【正解の解説】
送金内容認証
レストランで注文したメニューと伝票の金額が、厨房へ行く途中で勝手に書き換えられていないかをレジの前で自分の目で最終確認してハンコを押すようなものです。インターネットバンキングでの不正送金を防ぐために、画面に表示された振込先や金額が本物であるかを直接確認して安全性を高める技術です。
スポンサーリンク
【その他の選択肢の解説】
二要素認証
二要素認証は「誰がログインしようとしているか」を確認するための本人確認の仕組みであり、今回の問題である「送金内容の改ざんを防ぐ」という目的とは異なります。初学者は認証と取引データの保護を混同しやすいため注意が必要ですが、ログイン時だけでなく送金時にもセキュリティを厳しくする点において関連して使われることがあります。
トランザクション署名
送金内容認証を実現するための具体的な技術手法の一つであり、問題文にある「送金内容認証」という概念や仕組みそのものを指す言葉として出題されることが多くあります。トランザクション（取引）データに鍵をかけて結びつけることで、通信経路上でハッカーが金額をこっそり書き換えてもすぐにバレる仕組みになっています。
ワンタイムパスワード
ワンタイムパスワードは主にログインの本人確認や不正アクセス防止のために使われますが、振込金額や口座番号などの具体的な「取引内容」が途中で書き換えられていないかを確認する機能までは持っていません。パスワードの使い回しを防ぐためのものであり、送金内容の保護を目的とした今回の問題の答えとは異なります。