PCI DSS
更新日:
用語解説
PCI DSSは、国際的なカードブランドが共同で設立したPCI SSCが定めた、クレジットカードの情報を安全に扱うためのセキュリティ基準です。
■ 試験で押さえるポイント
カードの情報を保存、処理、伝送するすべての事業者に準拠が求められます。
ファイアウォール、暗号化、アクセス制御、ログの監視などの要件を定めています。
カードの情報を保存しない（非保持化する）ことで、対象の範囲を小さくできます。
■ 過去問での着眼点
クレジットカードの情報を守るための業界の基準である点を押さえます。
例: 通販サイトが決済代行業者を使ってカードの情報を自社で保存しないようにし、PCI DSSの対象の範囲を減らします。