ITパスポート試験 過去問解説
PCI DSSとは？ITパスポート試験 2021年 (令和3年) 問61を解説
ITパスポート試験 2021年 (令和3年) 問61は、PCI DSSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
クレジットカードの会員データを安全に取り扱うことを目的として策定された,クレジットカード情報の保護に関するセキュリティ基準はどれか。
この問題の出題ポイント
- PCI DSSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: PCI DSS。
選択肢
- アNFC
- イPCI DSS正解
- ウPCI Express
- エRFID
正解
イ: PCI DSS
解説
クレジットカードの会員データを安全に取り扱うための国際的なセキュリティ基準が、PCI DSS(Payment Card Industry Data Security Standard)である。カードの国際ブランド各社が共同で策定し、カード情報を扱う事業者に、データの保護や安全なネットワークの維持などを求める。NFC、PCI Express、RFIDは、通信やバスの技術・規格であり、カード情報の保護基準ではない。
なぜ他の選択肢が違うのか
ア
NFCは、ごく短い距離で行う無線通信の規格で、非接触決済などに使われる通信技術であり、カード情報の保護基準ではない。
イ（正解）
正しい。PCI DSSは、クレジットカードの会員データを安全に取り扱うために定められたセキュリティ基準である。
ウ
PCI Expressは、PC内部で拡張カードなどを接続する高速なバスの規格であり、クレジットカードとは関係がない。
エ
RFIDは、電波を使ってICタグの情報を非接触で読み書きする技術であり、カード情報の保護を定めた基準ではない。
解き方の整理
PCI DSSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2021年 (令和3年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。