ITパスポート試験 ITパスポート 2021年 (令和3年) 問61: クレジットカードの会員データを安全に取り扱うことを目的として策定された,クレジットカード情報の保護に関するセキュリティ基準はどれか。

正解

イ. PCI DSS

正答率 55.4%（782人中 433人が正解）

問題の解説

クレジットカードの会員データを安全に取り扱うための国際的なセキュリティ基準が、PCI DSS(Payment Card Industry Data Security Standard)である。カードの国際ブランド各社が共同で策定し、カード情報を扱う事業者に、データの保護や安全なネットワークの維持などを求める。NFC、PCI Express、RFIDは、通信やバスの技術・規格であり、カード情報の保護基準ではない。

選択肢ごとの解説

• アNFCは、ごく短い距離で行う無線通信の規格で、非接触決済などに使われる通信技術であり、カード情報の保護基準ではない。
• イ正しい。PCI DSSは、クレジットカードの会員データを安全に取り扱うために定められたセキュリティ基準である。
• ウPCI Expressは、PC内部で拡張カードなどを接続する高速なバスの規格であり、クレジットカードとは関係がない。
• エRFIDは、電波を使ってICタグの情報を非接触で読み書きする技術であり、カード情報の保護を定めた基準ではない。