ITパスポート試験 令和3年度 公開問題 問61

【正解】イ

PCI DSSは、Payment Card Industry Data Security Standardの略で、クレジットカードの会員データを安全に取り扱うための国際的なセキュリティ基準です。カード番号などの保護、安全なネットワークの構築、アクセス制御、システムの監視、脆弱性への対策など、カード情報を扱う事業者が守るべき要件を定めています。したがって、該当するのはイです。

アのNFCは誤りです。これは、スマートフォンやICカードなどを数センチ程度まで近づけて通信する近距離無線通信の技術です。非接触決済にも利用されますが、カード情報保護のセキュリティ基準ではありません。

ウのPCI Expressは誤りです。これは、PC内部でGPUや拡張カードなどを接続し、高速にデータを転送するためのインタフェース規格です。

エのRFIDは誤りです。これは、ICタグに記録された情報を電波によって非接触で読み書きする技術です。商品の在庫管理や交通系ICカードなどに利用されます。

【ポイント】 PCI DSSは、カード情報を保存、処理、伝送する組織が対象となるセキュリティ基準です。 「DSS」はData Security Standard、「PCI」はカード業界に関係する名称だと覚えましょう。 NFCとRFIDは無線通信技術、PCI ExpressはPC内部の接続規格です。