セキュリティ
基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問30
クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20250126 実施分 問30（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
PCI DSS(カード会員データ保護基準)の定義
PCI DSSはカード会員データのセキュリティ強化を目的とした技術・運用要件の基準である。
この問題で必要なこと
PCI DSSはクレジットカード会員データの保護を目的に、技術面・運用面の要件を定めた国際的なセキュリティ基準。
ひっかけ
ISMS、プライバシーマーク、特定個人情報保護評価など他の制度と混同させる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）