情報セキュリティにおける PCI DSS の説明として,適切なものはどれか。
ア クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
イ コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
ウ コンピュータやネットワークのセキュリティ事故に対応する組織
エ サーバやネットワークの通信を監視し,不正なアクセスを検知して攻撃を防ぐシステム
正解: ア
要点: PCI DSSはクレジットカード情報を扱う事業者に求められるセキュリティ基準。
PCI DSS(Payment Card Industry Data Security Standard)は、クレジットカード情報を取り扱う事業者に求められるセキュリティ基準である。半導体チップ(イ)はTPM等、セキュリティ事故対応組織(ウ)はCSIRT、不正侵入を検知して防ぐシステム(エ)はIPSの説明であり、いずれも誤り。
この問題に出てくる用語
同じ回の前後の問題
- 令和4年度 問54: 顧客からの電話による問合せに対応しているサービスデスクが,次のようなオペレータ支援システムを導入した
- 令和4年度 問56: ランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切な
テクノロジ系の他の問題
- 令和4年度 問56: ランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切な
- 令和4年度 問57: 推論に関する次の記述中の a,b に入れる字句の適切な組合せはどれか。 [ a ]は,個々の事例を
- 令和4年度 問58: ISMS の計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか
- 令和4年度 問59: 次のデータの平均値と中央値の組合せはどれか。 [データ] 10, 20, 20, 20, 40,
- 令和4年度 問60: 公開鍵暗号方式で使用する鍵に関する次の記述中の a,b に入れる字句の適切な組合せはどれか。 それ
アプリで弱点分析つきの演習ができます