問題 No.4245
クレジットカード業界におけるグローバルセキュリティ基準であり、カード会員データを取り扱うすべての事業者に対して、ネットワークの安全な構成、カードデータの保護、脆弱性管理プログラムの維持、アクセス制御策の実施などを求めている標準はどれか。
【正解の解説】
PCI DSS
これは空港の厳重なセキュリティチェックのようなものです。世界中で安全にクレジットカード決済を行うために、お店や企業が守るべき「金庫の頑丈さや監視カメラの設置基準」のような具体的なルールを細かく定めており、カードを扱う全ての事業者に厳格な対策を要求します。
スポンサーリンク
【その他の選択肢の解説】
ISMS
PCI DSSがクレジットカードという特定の金庫に特化した厳格なマニュアルであるのに対し、ISMSは会社全体のセキュリティを守るための「組織のルール作りや運用の仕組み」全般を指します。対象範囲が組織全体か特定データかという点で大きく異なります。
SSL/TLS
SSL/TLSは手紙を封筒に入れて鍵をかけるように「通信中」のデータを盗聴から守る技術です。一方のPCI DSSは、サーバーの中に保存されたデータやお店側の管理体制まで含めた総合的な安全基準であるため、暗号化技術単体を指すこの選択肢は誤りとなります。
GDPR
GDPRはヨーロッパの法律であり、個人のプライバシーやデータ権利を守るためのものです。クレジットカード業界に特化して技術的なセキュリティ要件を定めたPCI DSSとは、目的や対象とする規制の性質が全く異なるため混同に注意が必要です。