ITパスポート 2021年 問61

クレジットカード情報の保護に関するセキュリティ基準はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で「クレジットカードの会員データを安全に取り扱うことを目的」と明記されている点を確認する。
2. 各選択肢が何を意味するかを短く整理する：
   • NFC：近距離無線通信（Near Field Communication）技術のこと。通信方式。
   • PCI DSS：クレジットカード情報の保護に関する国際的なセキュリティ基準。
   • PCI Express：コンピュータ内部で使う高速な拡張バス（Peripheral Component Interconnect Express）。
   • RFID：電波でタグを読み取る技術（Radio Frequency Identification）。
3. 「クレジットカード情報の保護に関する基準」に合致するものはどれかを照合する。上記から該当するのは イ であると判断する。

選択肢別の誤答解説

• ア: NFC
  説明：NFC（Near Field Communication：近距離無線通信）は、スマホ決済や非接触カードの通信方式を指します。通信の手段であり、セキュリティ基準そのものではありません。
  なぜ誤りか：目的語（セキュリティ基準）ではなく技術仕様の名称です。
• イ: PCI DSS
  説明：PCI DSSは、カード会員データを扱う組織（加盟店・決済代行業者など）に対して守るべき要件をまとめた基準です。
  これが正しい理由：カード情報保護を目的に策定された「基準」そのものだからです。
• ウ: PCI Express
  説明：PCI Express（Peripheral Component Interconnect Express）は、パソコン内部でグラフィックカードやSSDなどを接続するための高速なバス（接続規格）です。
  なぜ誤りか：ハードウェア接続規格であり、クレジットカード情報保護の基準ではありません。
• エ: RFID
  説明：RFID（Radio Frequency Identification）は、タグに付けた情報を無線で読み取る技術です。物流や在庫管理で使われます。
  なぜ誤りか：技術（識別・追跡）の名称であり、カード情報保護のためのガイドラインや基準ではありません。

よくある誤解

1. 「NFCやRFIDもセキュリティ基準ではないのか？」
   誤解理由：NFCやRFIDは無線通信技術なので、利用時のセキュリティ対策（暗号化など）は必要ですが、それ自体が“基準”ではありません。基準は「どう守るか」を定めるルールです。
2. 「PCIとPCI DSSは同じ？」
   誤解理由：「PCI」は接続規格（PCI Expressなど）を指す場合もあります。一方で「PCI DSS」はカード情報保護の基準です。用語が似ているため混同しやすいので注意してください。

補足コラム

• ネットワークのファイアウォール設置
• 既定のパスワードや設定の変更
• 保存データの保護（暗号化等）
• ネットワーク上のカード情報の暗号化（送信時）
• アクセス制御（誰がいつアクセスできるかの管理）
• システムの脆弱性管理（更新・検査）
• ログの記録と監査
• セキュリティ方針の策定と教育

FAQ