PCI DSSの説明（クレジットカード情報のセキュリティ基準）
PCI DSSの説明 について， PCI DSSは、クレジットカード情報を安全に取り扱うためのセキュリティ基準です。クレジットカード情報を保存、処理、送信する加盟店やサービスプロバイダなどが対象になります。したがって、クレジットカード情報を取り扱う事業者に求められるセキュリティ基準とする説明が適切です。 イ： TPMなど、セキュリティ機能を持つ半導体チップの説明です。PCI DSS（基準）ではありません。 ウ： CSIRTの説明です。セキュリティ事故に対応する組織であり、PCI DSS（基準）ではありません。 エ： IDS/IPSの説明です。通信を監視し、不正アクセスを検知・防止する仕組みであり、PCI DSS（基準）ではありません。
CSIRT
IDS （Intrusion Detection System： 侵入検知システム）
IPS （Intrusion Prevention System：侵入防止システム）
TPM （Trusted Platform Module：セキュリティチップ）
情報セキュリティにおけるPCI DSSの説明として，適切なものはどれか。
出典
令和4年度 ITパスポート試験 公開問題 問55
ア
クレジットカード情報を取り扱う事業者に求められるセキュリティ基準
イ
コンピュータなどに内蔵されるセキュリティ関連の処理を行う半導体チップ
ウ
コンピュータやネットワークのセキュリティ事故に対応する組織
エ
サーバやネットワークの通信を監視し，不正なアクセスを検知して攻撃を防ぐシステム
前の問題
スキップ
【正解・解説】PCI DSSの説明（クレジットカード情報のセキュリティ基準）｜令和4ITパスポート 公開問題 問55 | IT資格ラボ