令和4年度問55 PCI DSSの対象

問題

情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。

クレジットカード情報を取り扱う事業者に求められるセキュリティ基準

コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ

コンピュータやネットワークのセキュリティ事故に対応する組織

サーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム

先に解説を見る

正解ア

クレジットカード情報を取り扱う事業者に求められるセキュリティ基準

解説

PCI DSSはPayment Card Industry Data Security Standardで、加盟店や決済代行事業者などカード会員データを扱う組織に求められる国際的なセキュリティ基準です。

クレジットカード情報を取り扱う事業者に求められるセキュリティ基準です。

イ：TPM
暗号鍵などを安全に保管・利用するためのセキュリティチップです。

ウ：CSIRT
セキュリティ事故が起きた際の調査や対応を行う組織です。

エ：IDS・IPS
不正な通信を検知するのがIDSで、検知に加えて遮断なども行うのがIPSです。