2017年度 春期 情報セキュリティマネジメント 午前 問26

イPCI DSSですPCI DSSはPayment Card Industry Data Security Standardの略で、カード会員データの漏洩や不正利用を防ぐために、クレジットカード業界が定めた国際的なセキュリティ基準です。技術的な対策（例：ファイアウォール、暗号化）と運用上の対策（例：アクセス制御、監視）の両面から具体的な要求事項が定められています。アISMS適合性評価制度は、情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO 27001に組織が適合しているかを評価する制度であり、カード会員データに特化したものではありません。ウ特定個人情報保護評価は、マイナンバーなどの特定個人情報を取り扱う際に、個人のプライバシー侵害のリスクを評価・低減するための制度です。エプライバシーマーク制度は、個人情報保護方針を遵守し、個人情報保護体制を構築・運用している事業者を認定する制度で、カード会員データに限定されたものではありません。