問61
頻出度★★★
クレジットカードの会員データを安全に取り扱うことを目的として策定された, クレジットカード情報の保護に関するセキュリティ基準はどれか。
令和3年度 ITパスポート試験 問61
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 61
错误ア
NFC（Near Field Communication，近场通信）是通信距离约数厘米的近距离无线通信规范，是用于 IC 卡和智能手机的触碰支付、数据交换的通信技术。它可以成为支付的手段，但并不是保护卡信息的安全标准。
- イ
正解 PCI DSS 是「Payment Card Industry Data Security Standard」的缩写，是由国际卡组织（Visa、Mastercard 等）共同制定的、用于安全处理信用卡持卡人数据的安全标准。它针对存储、处理、传输卡号等持卡人数据的商家，规定了网络防护、数据加密、访问控制、监控等具体要求，与题目所说的「关于信用卡信息保护的安全标准」完全吻合。因此正确答案是イ。
错误ウ
PCI Express（PCIe）是在计算机内部将 CPU 与扩展卡（显卡、SSD 等）高速连接的扩展总线（接口）规范。虽然名称中含有「PCI」，但含义完全不同，与信用卡的安全标准毫无关系。
错误エ
RFID（Radio Frequency Identification，射频识别）是利用无线电波非接触地读写 IC 标签信息的技术，被用于交通 IC 卡以及商品、库存管理等。它是一种识别技术，而不是用于保护卡信息的安全标准。
ここがポイント
- 记住 PCI DSS 就是国际卡组织为保护信用卡持卡人数据而制定的安全标准。
- 不要与容易混淆的「PCI Express（计算机内部的扩展总线规范）」以及 NFC、RFID（两者都是无线通信/识别技术）相混淆。
用語