令和4年度 ITパスポート試験 公開問題 問55
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。
解答・解説
正解: ア. クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
PCI DSS (Payment Card Industry Data Security Standard) は、クレジットカード会員のデータを安全に取り扱うことを目的として策定された、クレジットカード業界のグローバルセキュリティ基準です。国際カードブランド（JCB、American Express、Discover、MasterCard、VISA）が共同で設立した組織によって運用・管理されています。
したがって、適切な説明は「ア」となります。
各選択肢の解説
- ア: 正解。PCI DSS の説明です。
- イ: 誤り。コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップは、TPM (Trusted Platform Module) などの説明です。
- ウ: 誤り。コンピュータやネットワークのセキュリティ事故に対応する組織は、CSIRT (Computer Security Incident Response Team) などの説明です。
- エ: 誤り。サーバやネットワークの通信を監視し、不正なアクセスを検知して攻撃を防ぐシステムは、IDS (侵入検知システム) や IPS (侵入防御システム) の説明です。