問55
頻出度★★★
情報セキュリティにおけるPCI DSS の説明として, 適切なものはどれか。
令和4年度 ITパスポート試験 問55
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 55
- ア
正解 PCI DSS 是「Payment Card Industry Data Security Standard」的缩写，是由信用卡各大国际品牌共同制定的、用于安全处理持卡人数据和交易信息的安全标准。它要求存储、处理、传输卡号等信息的商户和支付服务商满足网络防护、数据加密、访问控制、监控等要求。因此，将其说明为「面向处理信用卡信息的企业所要求的安全标准」的选项ア是正确的。
错误イ
「内置于计算机等设备中、负责执行安全相关处理的半导体芯片」是负责生成和保管加密密钥等的 TPM（Trusted Platform Module，可信平台模块）的说明，而不是 PCI DSS。
错误ウ
「负责应对计算机和网络安全事故的组织」是 CSIRT（Computer Security Incident Response Team，计算机安全事件响应团队）的说明，指的是响应组织而非标准，因此不是 PCI DSS。
错误エ
「监视服务器和网络的通信、检测非法访问并防御攻击的系统」是 IPS（Intrusion Prevention System，入侵防御系统）的说明，而不是作为安全标准的 PCI DSS。
ここがポイント
- PCI DSS 是对处理信用卡持卡人数据的企业所要求的行业标准安全规范（标准）。
- 与易混淆术语的区分：TPM（安全芯片）、CSIRT（事故响应组织）、IPS（入侵防御系统）都不是标准，所指对象各不相同。
用語