SGセキュリティ · 情報セキュリティ管理

PCI DSS

Payment Card Industry Data Security Standard

ぴーしーあいでぃーえすえす

クレジットカード業界のセキュリティ基準。カード情報を取り扱う事業者が遵守すべきセキュリティ要件を定めている。ネットワークの保護、カード会員データの保護、脆弱性管理、アクセス制御など12の要件で構成される。

共有:

他の資格での定義

クレジットカード情報を取り扱う事業者が遵守すべき国際的なセキュリティ基準。カード情報の保護に関する12の要件を定めている。

クレジットカード情報を扱う事業者が守るべき国際的なセキュリティ基準。カード会員データの保護、アクセス制御、定期的な脆弱性検査など具体的な要件を定めており、準拠が求められる。

クレジットカード会員データを扱う事業者が守るべき国際的なセキュリティ基準。国際カードブランドが共同で策定し、ネットワークの保護、データの暗号化、アクセス制御、監視、脆弱性管理などの要件を具体的に定める。

クレジットカード情報のセキュリティを確保するための国際的なセキュリティ基準。カード会員データの保護に関する12の要件を定め、加盟店やサービスプロバイダに準拠を求める。業界標準のセキュリティフレームワークとして広く参照される。

クレジットカードの会員データを安全に取り扱うために、国際カードブランド5社が設立したPCI SSCが策定したセキュリティ基準。カード情報を保存、処理、伝送する事業者を対象に、ネットワークの保護、カード情報の保護、アクセス制御、ログの監視、定期的な脆弱性の検査など12の要件を定めている。

Past Exams

過去問で 4 回出題（ITパスポート試験 2・情報処理安全確保支援士試験 2）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。