クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され、技術面及び運用面の要件を定めたものはどれか。

選択肢

• アISMS適合性評価制度
• イPCI DSS
• ウ特定個人情報保護評価
• エプライバシーマーク制度

正解と解説

正解：イ PCI DSS

PCI DSSは、国際的なカードブランドが共同で策定した、カード会員データを取り扱う事業者向けのセキュリティ基準である。ネットワーク構築、データ保護、アクセス制御、監視、脆弱性管理などの要件を具体的な技術・運用レベルで定めている点が特徴で、加盟店や決済代行業者が準拠を求められる。

選択肢ごとの解説

• ア誤り。ISMSの構築・運用を第三者が審査する制度で、カードデータ限定の基準ではない。
• イ正解。カード会員データ保護のための技術面・運用面の要件を定めた基準。
• ウ誤り。特定個人情報（マイナンバー）を扱う際の影響評価の仕組み。
• エ誤り。個人情報の適切な取扱い体制を認定する制度で、対象が異なる。

この問題は2回出題されています

• 2017年度 春期 午前 問26（このページ）
• 2019年度 秋期 午前 問27

同じ分野の他の問題

• JIS Q 27002:2014には記載されていないが、JIS Q 27017:2016において記載されている管理策はど…2019年度 秋期 午前 問9
• "政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）"に関する説明として、適切なものはどれか。2019年度 春期 午前 問32
• PCI DSS v3.2.1において、取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの…2019年度 春期 午前 問14
• 安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情…2018年度 秋期 午前 問4
• JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規…2018年度 秋期 午前 問3