カード会員データを守る基準の見分け方
ITパスポート試験 令和3年度 問61 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
クレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準はどれか。
- ア
NFC
- イ
PCI DSS
- ウ
PCI Express
- エ
RFID
会話形式の解説
講師この問題では、カード会員データを守るための基準と、通信や機器接続の技術を区別します。
受験者NFCはカードに関係しそうですが、データを守る基準かどうかで迷います。
講師NFCは近距離で使う無線通信技術です。カード会員データを保護する基準の名前ではありません。
受験者では、カード会員データの保護を目的とする基準はPCI DSSですか。
講師はい。PCI DSSは、カード情報の保存・処理・伝送を対象とするセキュリティ基準です。
受験者PCI ExpressにもPCIとあります。同じ種類の基準ではないのですか。
講師PCI Expressは、コンピュータの拡張機器を接続するための規格です。名前は似ていますが、対象が違います。
受験者RFIDは電波などでタグの情報を扱う技術なので、これも保護基準ではありませんね。
講師そのとおりです。RFIDは情報を読み取る仕組みに関する名称です。
受験者通信技術や接続規格ではなく、カード会員データを守る基準かどうかを確かめればよいのですね。
講師はい。特にPCI DSSとPCI Expressは名前だけで判断せず、何を対象とするかで見分けましょう。
まとめ
PCI DSSは、カード会員データの保護を目的とするセキュリティ基準です。カード情報の保存・処理・伝送を対象とします。NFCとRFIDは通信や情報の読み取りに関わる技術で、PCI Expressは拡張機器を接続する規格です。名前が似ていても、それぞれの対象で区別します。
解答・解説
正解はイです
この問題のテーマ
カード会員データを保護するためのセキュリティ基準を、通信技術や機器の接続規格と区別できるかを問う問題です。
解き方の考え方
「クレジットカードの会員データ」と「セキュリティ基準」が手掛かりです。各選択肢がデータ保護の基準なのか、通信や機器接続の技術なのかを見分けます。
選択肢ごとの解説
- ×ア NFCNFCは近距離で使う無線通信技術です。カード会員データを保護するためのセキュリティ基準を指す名称ではありません。
- ○イ PCI DSSPCI DSSは、カード会員データの保護を目的とするセキュリティ基準です。カード情報の保存・処理・伝送を対象とするため、設問の説明に当てはまります。
- ×ウ PCI ExpressPCI Expressは、コンピュータの拡張機器を接続するための規格です。名前にPCIが含まれていても、カード会員データの保護基準であるPCI DSSとは別のものです。
- ×エ RFIDRFIDは、電波などを使ってタグの情報を扱う技術です。情報を読み取る仕組みに関する名称であり、カード会員データの保護基準ではありません。
補足
PCI DSSとPCI Expressは名前が似ていますが、対象が異なります。設問で「データを保護する基準」を尋ねられたら、その技術で通信できるかではなく、何を守るための基準かに注目しましょう。
POINT
- PCI DSSはカード会員データを保護するためのセキュリティ基準です。
- PCI DSSの対象には、カード情報の保存・処理・伝送が含まれます。
- NFCとRFIDは技術、PCI Expressは機器を接続する規格として区別します。