正答1
解説
正解は1です。
情報セキュリティにおけるPCI DSS(Payment Card Industry Data Security Standard)の説明を問う問題です。
PCI DSSは、国際的なクレジットカードブランドが共同で策定した、カード会員データを安全に取り扱うためのセキュリティ基準です。
【選択肢別解説】
1:○ PCI DSSは、クレジットカード情報を保存・処理・伝送する事業者に求められるセキュリティ基準です。
2:× コンピュータに内蔵され、暗号鍵の生成や保管などのセキュリティ処理を行う半導体チップは、TPM(Trusted Platform Module)の説明です。
3:× セキュリティ事故に対応する組織は、CSIRT(Computer Security Incident Response Team)の説明です。
4:× 通信を監視して不正なアクセスを検知し、攻撃を防ぐシステムは、IPS(Intrusion Prevention System:侵入防止システム)の説明です。
【ポイント】
PCI DSSは「カード(Payment Card)」の基準と覚えましょう。
TPM、CSIRT、IPSもセキュリティ分野の頻出用語なので、あわせて押さえておきましょう。