令和3年度 ITパスポート 問61（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問61（独立行政法人情報処理推進機構（IPA））
クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。
- アNFC
- イPCI DSS
- ウPCI Express
- エRFID
正解と解説を見る
正解：イ
【PCI DSSとは】
PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカードの会員のデータを安全に取り扱うために、国際的なカードブランド5社が共同で策定した、クレジットカード業界のセキュリティ基準です。カード情報を保存、処理、伝送する事業者に、ネットワークの防御、カード情報の保護、アクセス制御、監視などの具体的な要件を守ることを求めています。
【選択肢の検討】
ア：NFC（Near Field Communication、近距離無線通信）は、10cm程度の非常に近い距離で通信する技術で、セキュリティの基準ではありません。
イ：クレジットカード情報の保護に関するセキュリティ基準なので、PCI DSSです。
ウ：PCI Expressは、PCの内部で拡張カードなどを接続するための、データ転送のインタフェースの規格です。名前は似ていますが、別のものです。
エ：RFID（Radio Frequency Identification、無線による個体識別）は、ICタグと読取り装置の間で、電波を使って非接触でデータをやり取りする技術です。
よって、正解は選択肢イです。