令和4年度 問55
PCI DSS
出典: 令和4年度 ITパスポート試験 公開問題 問55 (IPA)
情報セキュリティにおける PCI DSS の説明として，適切なものはどれか。
- ア クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
- イ コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
- ウ コンピュータやネットワークのセキュリティ事故に対応する組織
- エ サーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム
正解と解説を見る
正解: ア
- ア: クレジットカード情報を扱う事業者のセキュリティ基準なので、正しい答えです。
- イ: これは、TPM (セキュリティチップ) の説明です。
- ウ: これは、CSIRT の説明です。
- エ: これは、IPS (侵入防止システム) の説明です。
ポイント
PCI DSS は、クレジットカード情報を取り扱う事業者に求められる国際的なセキュリティ基準です。
- イ: TPM
- ウ: CSIRT
- エ: IPS
この問題の用語: PCI DSS
広告
「システム監査」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告