平成29年度 春期 情報セキュリティマネジメント試験 午前 問26
テクノロジ／セキュリティクレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問26
- アISMS 適合性評価制度
- イPCI DSS
- ウ特定個人情報保護評価
- エプライバシーマーク制度
正解：イ
解説
PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカードなどのカード会員データのセキュリティ強化を目的として、国際カードブランド5社が共同で策定した、技術面及び運用面の要件を定めた基準です。
選択肢ごとの解説
- ア誤り。ISMS適合性評価制度は、情報セキュリティマネジメントシステム全般の第三者認証制度であり、カード会員データに特化したものではありません。
- イ正しい。PCI DSSはカード会員データのセキュリティ強化を目的とした基準です。
- ウ誤り。特定個人情報保護評価は、マイナンバー（個人番号）を含む個人情報の取扱いに関するリスク評価の仕組みです。
- エ誤り。プライバシーマーク制度は、個人情報の適切な取扱いを行う事業者を認定する制度であり、カード会員データに特化したものではありません。