【情報セキュリティ】マネーロンダリングや不正を防ぐ砦！「KYC」｜情報処理問題1000本ノック
ネットで銀行口座を作ったり、暗号資産の取引所のアカウントを開設するとき、免許証の画像を送ったりスマホで顔を撮影したりしますよね。あの「本当に実在する本人かどうかを厳格に確かめる手続き」を指す「KYC」について攻略しましょう。
1. 【 問題 】：ビジネス法務・セキュリティ（本人確認手続き）
【 問題 】 銀行などの金融機関における口座開設や、特定のネットサービスへの新規登録などの際、サービスの申し込みをしてきた相手が架空の人物やなりすましではなく、実在する本人であることを証明するために、公的な身分証明書などを用いて実施する「顧客身元確認」の手続きを何と呼ぶでしょうか？
① AML（Anti-Money Laundering）
② KYC（Know Your Customer）
③ MFA（Multi-Factor Authentication）
④ NDA（Non-Disclosure Agreement）
2. 正解：
正解： ② KYC（Know Your Customer）
3. 解説：「あなたのお客様を知る」という不正防止の基本
KYCは「Know Your Customer（顧客を知る）」の略称です。直訳すると少しフランクに聞こえますが、ビジネスや法律の世界では「厳格な本人確認手続き」を指す専門用語として定着しています。犯罪グループが偽名で口座を作って詐欺の振込先に使ったり、テロ資金の送金に悪用したりするのを防ぐために、企業や金融機関に義務付けられている非常に重要なプロセスです。
| 略称 | 正式名称と意味 | 特徴・主な目的 |
|---|---|---|
| ① AML | Anti-Money Laundering（アンチマネーロンダリング） | 犯罪で得た資金の出所を隠す「資金洗浄」を防ぐための規制や対策全体のこと。 |
| ② KYC | Know Your Customer（ノー・ユア・カスタマー） | 公的証明書等を使って、取引相手が実在する本人かを確認する具体的な手続き。 |
| ③ MFA | Multi-Factor Authentication（多要素認証） | ログイン時などに、パスワード＋生体認証など複数の要素を組み合わせる認証技術。 |
| ④ NDA | Non-Disclosure Agreement（秘密保持契約） | 取引によって知り得た秘密情報を外部に漏らさないことを誓う、企業間の契約。 |
1. 理解のコツ: 「レンタルビデオ店の入会」を想像してください。
・お店で会員証を作るとき、「私は佐藤です」と口頭で言うだけではカードは作れません。必ず「免許証や保険証（公的証明書）」を提示して、店員さんが名前と住所をメモしますよね。これがKYC（本人確認）の最も身近な例です。
・これがネットの世界（FinTechやオンラインサービス）になると、郵送でやり取りする代わりに、スマホのカメラでマイナンバーカードを読み取ったり、自分の顔を右や左に傾けて撮影したりしてシステム的に本人確認を行います。これを電子的なKYCという意味で「eKYC（electronic KYC）」と呼び、現在のデジタルビジネスに欠かせないインフラ技術となっています。
2. 試験対策の視点: 午前試験のストラテジ系（ビジネス法務やFinTech関連）やセキュリティ分野では、問題文の中に「実在する本人かを確認」「顧客の身元確認」「公的証明書による確認」という記述があれば、迷わずKYC（またはeKYC）を選んでください。
選択肢によく並ぶ「① AML（マネーロンダリング対策）」は、KYCを実施する大きな『目的』の1つです。「資金洗浄を防ぐための枠組みはどれか」と聞かれたらAMLが正解になりますが、「そのために行う本人確認の手続き自体」を聞かれた場合はKYCが正解になります。この関係性を整理して覚えておくことで、引っ掛け問題に惑わされなくなります。
4. まとめ
「架空の人物へのなりすましや犯罪利用を防ぐため、公的証明書などを用いて取引相手の氏名・住所・実在性を厳格に確かめる手続き」。これがKYCです。近年トレンドの「eKYC」という言葉や、目的である「AML（マネーロンダリング防止）」とセットで正しく理解しておきましょう！