セキュリティ
基本情報技術者試験 科目A免除 修了試験 20231210 実施分 問30
クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20231210 実施分 問30（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
PCI DSS(カード会員データ保護基準)の定義
PCI DSSは、カード会員データを保護するための技術的・運用的要件を定めた国際的なセキュリティ基準である。
この問題で必要なこと
PCI DSSは、クレジットカード会員データのセキュリティ強化を目的に、技術面・運用面の要件を定めた国際基準である。
ひっかけ
ISMS、プライバシーマーク、特定個人情報保護評価と混同させる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）