支付第 19 屆 · No.11
2017 年歐盟支付服務指令 II (PSD2) 規定進行電子支付交易時,必須提供下列何者認證?
看正解與 AI 白話詳解
正確答案:(B) 雙因子認證
PSD2要求電子支付交易採「強客戶認證」(SCA),取代過去僅憑靜態密碼或簽名的單一驗證:須從知識(密碼、PIN)、持有(手機、卡片、OTP裝置)、生理(指紋、臉部)三類因子中,至少取兩類不同類別且互相獨立的因子驗證,任一被破解也不致失守,即雙因子認證,故選(B)。(A)單因子強度不足,正是被SCA淘汰的舊做法;(C)(D)皆非PSD2明文規定的認證標準,多因子雖更嚴格但非其最低要求。
內容更新:2026-07-17 · 答案以官方公布解答為準