問61
頻出度★★★
クレジットカードの会員データを安全に取り扱うことを目的として策定された, クレジットカード情報の保護に関するセキュリティ基準はどれか。
令和3年度 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 61
不正解ア
NFC（Near Field Communication）は数センチ程度の近距離無線通信の規格で、ICカードやスマートフォンのタッチ決済・データ交換に使われる通信技術です。決済の手段にはなり得ますが、カード情報の保護基準ではありません。
- イ
正解 PCI DSS は「Payment Card Industry Data Security Standard」の略で、国際的なカードブランド（Visa、Mastercard など）が共同策定した、クレジットカード会員データを安全に取り扱うためのセキュリティ基準です。カード番号などのカード会員データを保存・処理・伝送する事業者に対し、ネットワークの保護・データの暗号化・アクセス制御・監視など具体的な要件を定めており、設問の「クレジットカード情報の保護に関するセキュリティ基準」にそのまま合致します。よって正解はイ。
不正解ウ
PCI Express（PCIe）はパソコン内部でCPUと拡張カード（グラフィックスカード、SSDなど）を高速接続するための拡張バス（インタフェース）規格です。名称に「PCI」が含まれますが意味は全く異なり、クレジットカードのセキュリティ基準とは無関係です。
不正解エ
RFID（Radio Frequency Identification）は電波を使ってICタグの情報を非接触で読み書きする技術で、交通系ICカードや商品・在庫管理などに利用されます。識別技術であり、カード情報を保護するためのセキュリティ基準ではありません。
ここがポイント
- PCI DSS＝クレジットカード会員データを守るために国際カードブランドが策定したセキュリティ基準であることを押さえる。
- 紛らわしい「PCI Express（PC内部の拡張バス規格）」や、NFC・RFID（いずれも無線の通信・識別技術）と混同しないこと。
用語