情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

R4春問3設問3(1)に関する質問です


表1(1)(Qサービスを介して提供されるアカウント情報の氏名)と口座情報が共に正しければ、文中にあることから、口座情報を盗むことを前提としてQサービスのアカウント情報に登録する氏名を口座持ち主のものに偽装する必要があると考えておりました
※銀行の名義人氏名とQサービスアカウント情報の氏名が一致しなければ正しくないとされるため

この点につきまして下記ご教示いただきたいです

1)
上記は正しい解釈か？
誤りの場合、どう解釈すべきか？

2)
1が正しい場合、なぜ氏名による認証突破の必要性は解答不要であるか？

設問3(1)に関しても追加質問です
仮にスマートフォンを盗まれたとしても銀行口座との紐付けが出来ていなければ、またはアカウント持ち主の口座情報を知らなければ不正利用できないと思いましたが、その回答ではだめなのでしょうか？