情報セキュリティにおける PCI DSS の説明として,適切なものはどれか。

テクノロジ系

ア クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
イ コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ

なぜ違う: これはTPMなどのセキュリティチップの説明でありPCI DSSではない。

ウ コンピュータやネットワークのセキュリティ事故に対応する組織

なぜ違う: これはCSIRTの説明でありPCI DSSではない。

エ サーバやネットワークの通信を監視し,不正なアクセスを検知して攻撃を防ぐシステム

なぜ違う: これはIPS(侵入防止システム)の説明でありPCI DSSではない。

正解: ア

要点: PCI DSSはクレジットカード情報を扱う事業者に求められるセキュリティ基準。

PCI DSS(Payment Card Industry Data Security Standard)は、クレジットカード情報を取り扱う事業者に求められるセキュリティ基準である。半導体チップ(イ)はTPM等、セキュリティ事故対応組織(ウ)はCSIRT、不正侵入を検知して防ぐシステム(エ)はIPSの説明であり、いずれも誤り。

この問題に出てくる用語

関連キーワード: PCI DSS・情報セキュリティ・テクノロジ

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和4年度 ITパスポート試験 公開問題 問55