令和3年度 ITパスポート試験 問61
テクノロジ／セキュリティクレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。
出典：令和3年度 ITパスポート試験 問61
- アNFC
- イPCI DSS
- ウPCI Express
- エRFID
正解：イ
解説
PCI DSS（Payment Card Industry Data Security Standard）は，クレジットカード会員のデータを安全に取り扱うために，国際的なカードブランド各社が共同で策定したセキュリティ基準です。カード情報を扱う事業者が守るべき技術的・運用的な要件が定められています。
選択肢ごとの解説
- ア誤り。NFC は近距離無線通信の規格で，ICカードやスマートフォンの決済などに使われますが，セキュリティ基準ではありません。
- イ正しい。クレジットカード情報の保護に関するセキュリティ基準です。
- ウ誤り。PCI Express は，コンピュータ内部で拡張カードなどを接続するバス（インタフェース）の規格です。
- エ誤り。RFID は，IC タグと無線で情報をやり取りする技術で，セキュリティ基準ではありません。