令和元年度 秋期 情報セキュリティマネジメント試験 午前 問27

解説

PCI DSSは、クレジットカードなどのカード会員データのセキュリティ強化を目的として、カード業界団体が策定した技術面及び運用面の要件です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ISMS適合性評価制度は、組織の情報セキュリティマネジメントシステムに関する認証制度です。
• イ正しい。カード会員データ保護のための技術面・運用面の要件を定めたのがPCI DSSです。
• ウ誤り。特定個人情報保護評価は、マイナンバー利用に伴うリスクを事前に評価する仕組みです。
• エ誤り。プライバシーマーク制度は、個人情報の取扱いに関する認定制度です。