情報セキュリティマネジメント試験 過去問解説
クレジットカードなどのカード会員データのセキュリティ強化を目的とは？情報セキュリティマネジメント試験 平成29年度春期 午前 問26を解説
情報セキュリティマネジメント試験 平成29年度春期 午前 問26は、クレジットカードなどのカード会員データのセキュリティ強化を目的に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
この問題の出題ポイント
- クレジットカードなどのカード会員データのセキュリティ強化を目的の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アISMS適合性評価制度
- イPCI DSS正解
- ウ特定個人情報保護評価
- エプライバシーマーク制度
正解
イ: PCI DSS
解説
本問はクレジットカード業界のセキュリティ基準を問う問題である。PCI DSS（Payment Card Industry Data Security Standard）は、国際カードブランド5社が共同で策定した、カード会員データを安全に取り扱うための技術面・運用面の要件を定めた基準であり、正解はイである。
なぜ他の選択肢が違うのか
ア
ISMS適合性評価制度は、組織の情報セキュリティマネジメントシステムがJIS Q 27001に適合しているかを第三者が認証する制度で、カードデータ専用ではない。
イ（正解）
正しい。PCI DSSはクレジットカード会員データの保護を目的に、ネットワーク構築や暗号化など具体的な技術・運用要件を定めた業界統一基準である。
ウ
特定個人情報保護評価（PIA）は、マイナンバー（特定個人情報）を取り扱う際に漏えいリスク等を事前に評価する制度であり、カードデータとは無関係である。
エ
プライバシーマーク制度は、個人情報保護体制が整備された事業者に付与される認定制度で、カード会員データに特化したものではない。
解き方の整理
クレジットカードなどのカード会員データのセキュリティ強化を目的の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。