HOME»ITパスポート令和4年度» 問55
ITパスポート令和4年度 問55
問55
note_altcalculate
note_alt
calculate
情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。
- クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
- コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
- コンピュータやネットワークのセキュリティ事故に対応する組織
- サーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
PCI DSSはカード会員データなどを扱う組織に求められるセキュリティ基準です。決済情報を安全に処理・保存・送信するための要件を定めます。
セキュリティ処理用チップはTPM、事故対応組織はCSIRT、不正通信を検知・遮断する仕組みはIDS・IPSなどです。PCI DSSは装置や組織名ではありません。