正答2
解説
正解は2です。
この問題は、クレジットカードの会員データを安全に取り扱うためのセキュリティ基準の名称を問うています。
国際的なカードブランドが共同で策定した、カード情報を扱う事業者向けの基準がPCI DSSです。
【選択肢別解説】
1:× NFC(Near Field Communication)は、10cm程度の近距離で使う無線通信の規格です。
非接触型の決済などに使われますが、セキュリティ基準ではありません。
2:○ PCI DSS(Payment Card Industry Data Security Standard)は、クレジットカード会員データを安全に取り扱うために策定された国際的なセキュリティ基準です。
記述と一致します。
3:× PCI Expressは、PCの内部で拡張カードなどを接続するためのシリアル転送方式のインタフェース規格です。
名前は似ていますが、カード情報の保護とは関係ありません。
4:× RFID(Radio Frequency Identification)は、ICタグの情報を電波で読み書きする技術です。
セキュリティ基準ではありません。
【ポイント】
PCI DSSは、ネットワークの防御、カード会員データの保護、アクセス制御、定期的な監視とテストなどの要件を定めています。
PCI DSSとPCI Expressは名前が似ているので、分野を取り違えないように注意しましょう。