令和3年度 ITパスポート試験 公開問題 問61
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。
解答・解説
正解: イ. PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) は、クレジットカードの会員データを安全に取り扱うことを目的として策定された、クレジットカード情報の保護に関するグローバルセキュリティ基準です。
各選択肢の解説
- ア NFC：Near Field Communicationの略で、数センチメートルの短い通信距離でデータをやり取りする近距離無線通信の国際標準規格です。交通系ICカードや電子マネー決済などに利用されますが、セキュリティ基準ではありません。
- イ PCI DSS：正解です。クレジットカード情報の保護に関するセキュリティ基準です。
- ウ PCI Express：Peripheral Component Interconnect Expressの略で、コンピュータ内部の拡張カードをマザーボードに接続するための高速なシリアル転送方式の拡張バス規格です。
- エ RFID：Radio Frequency Identificationの略で、電波を用いて非接触でICタグ（RFタグ）のデータを読み書きする自動認識技術のことです。物流管理のタグなどに使われます。