令和4年度 ITパスポート 問55（テクノロジ）
出典：令和4年度 ITパスポート試験 公開問題 問55（独立行政法人情報処理推進機構（IPA））
情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。
- アクレジットカード情報を取り扱う事業者に求められるセキュリティ基準
- イコンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
- ウコンピュータやネットワークのセキュリティ事故に対応する組織
- エサーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム
正解と解説を見る
正解：ア
【PCI DSSとは】
PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカードの会員の情報を守るために、国際的なカードブランド5社が共同で策定した、クレジットカード業界のセキュリティ基準です。カード情報を保存、処理、伝送する事業者（加盟店、決済代行事業者など）に、ネットワークの防御、カード情報の保護、アクセス制御、監視などの具体的な要件を守ることを求めています。
【選択肢の検討】
ア：クレジットカード情報を取り扱う事業者に求められるセキュリティ基準なので、PCI DSSの説明です。
イ：コンピュータに内蔵され、暗号の鍵の生成や保管などのセキュリティの処理を行う半導体チップは、TPM（Trusted Platform Module）の説明です。
ウ：セキュリティ事故に対応する組織は、CSIRT（Computer Security Incident Response Team、セキュリティ事故対応チーム）の説明です。
エ：通信を監視して不正なアクセスを検知し、攻撃を防ぐシステムは、IPS（Intrusion Prevention System、侵入防止システム）の説明です。
よって、正解は選択肢アです。