令和4年度 ITパスポート試験 問55
テクノロジ／セキュリティ情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。
出典：令和4年度 ITパスポート試験 問55
- アクレジットカード情報を取り扱う事業者に求められるセキュリティ基準
- イコンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
- ウコンピュータやネットワークのセキュリティ事故に対応する組織
- エサーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム
正解：ア
解説
PCI DSS（Payment Card Industry Data Security Standard）は，クレジットカード会員のデータを安全に取り扱うために，カード業界が策定したセキュリティ基準です。カード情報を扱う加盟店や決済代行事業者などが，ネットワークの保護やデータの暗号化，アクセス制御などの要件を満たすことが求められます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。PCI DSS は，クレジットカード情報を取り扱う事業者に求められるセキュリティ基準です。
- イ誤り。セキュリティ関連の処理を行う半導体チップは，TPM（Trusted Platform Module）などの説明です。
- ウ誤り。セキュリティ事故に対応する組織は，CSIRT（シーサート）などの説明です。
- エ誤り。通信を監視して不正アクセスを検知し攻撃を防ぐシステムは，IPS（侵入防止システム）などの説明です。