クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され、技術面及び運用面の要件を定めたものはどれか。

選択肢

• アISMS適合性評価制度
• イPCI DSS
• ウ特定個人情報保護評価
• エプライバシーマーク制度

正解と解説

正解：イ PCI DSS

PCI DSSは、国際カードブランドが共同で策定したクレジットカード会員データ保護のためのセキュリティ基準である。ネットワーク構成や暗号化、アクセス制御、監視、脆弱性管理など技術面と運用面の具体的な要件で構成され、カード情報を扱う事業者に準拠が求められる。

選択肢ごとの解説

• ア組織の情報セキュリティマネジメントシステムを認証する制度で、カード情報に特化していない。
• イ正しい。カード会員データ保護を目的とした技術・運用の要件を定めた基準である。
• ウマイナンバーを扱う行政機関等が実施する影響評価の制度である。
• エ個人情報の適切な取扱いを認定するマーク制度である。

この問題は2回出題されています

• 2017年度 春期 午前 問26この問題の代表ページ
• 2019年度 秋期 午前 問27（このページ）

同じ分野の他の問題

• JIS Q 27002:2014には記載されていないが、JIS Q 27017:2016において記載されている管理策はど…2019年度 秋期 午前 問9
• "政府機関等の情報セキュリティ対策のための統一基準（平成30年度版）"に関する説明として、適切なものはどれか。2019年度 春期 午前 問32
• PCI DSS v3.2.1において、取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの…2019年度 春期 午前 問14
• 安全・安心なIT社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情…2018年度 秋期 午前 問4
• JIS Q 27017:2016（JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規…2018年度 秋期 午前 問3