令和4年度 ITパスポート 問55「PCI DSS」の解説
情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。
- アクレジットカード情報を取り扱う事業者に求められるセキュリティ基準
- イコンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
- ウコンピュータやネットワークのセキュリティ事故に対応する組織
- エサーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム
正解と解説を見る
正解：ア
PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード情報を取り扱う事業者が守るべきセキュリティ基準です。カード会員データの保護やアクセス制御、監視など多岐にわたる要件が定められています。イはセキュリティチップ（TPM）、ウはCSIRT、エはIDSやIPSの説明であり、いずれも基準ではなく機器や組織を指す用語です。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和4年度 ITパスポート試験 公開問題 問55
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。