PCIDSS

PCI DSSは、クレジットカード会員の情報を安全に保護するために策定された、国際的なセキュリティ基準です。クレジットカード会社や加盟店、決済処理を行うサービスプロバイダなど、カード情報を扱うすべての事業者が遵守することを求められる包括的なルールであり、強固なセキュリティ環境を構築するための指針となります。

具体的には、ネットワークの保護、アクセス制御、暗号化、物理的なセキュリティ対策など、システム構築から運用、人的管理に至るまでの多岐にわたる要件が定められています。これらを継続的に維持・運用することで、情報漏えいを防ぎ、万が一のインシデント発生時にも被害を最小限に抑える仕組みを作ることが重視されます。

試験では、情報セキュリティマネジメントの一環として、外部基準の遵守という文脈で頻出します。特に、なぜこのような国際的な基準が必要なのかという目的の理解や、対象範囲がどこまで及ぶかといった適用範囲の考え方が問われます。社内システムだけでなく、委託先も含めた管理体制が求められる点にも注意が必要です。