ITパスポート 令和4年度 問55
情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。
正解と解説を見る
正解：ア
PCI DSSはカード会員データなどを扱う組織に求められるセキュリティ基準です。決済情報を安全に処理・保存・送信するための要件を定めます。
セキュリティ処理用チップはTPM、事故対応組織はCSIRT、不正通信を検知・遮断する仕組みはIDS・IPSなどです。PCI DSSは装置や組織名ではありません。
正解：ア
PCI DSSはカード会員データなどを扱う組織に求められるセキュリティ基準です。決済情報を安全に処理・保存・送信するための要件を定めます。
セキュリティ処理用チップはTPM、事故対応組織はCSIRT、不正通信を検知・遮断する仕組みはIDS・IPSなどです。PCI DSSは装置や組織名ではありません。