PCI DSSとは、クレジットカード情報を安全に取り扱うために作られた世界共通のセキュリティ基準です。
VISAやMasterCardなどの国際ブランド5社によって策定されており、カード情報の漏えいや不正利用を防ぐことを目的としています。
例えば、ネットショップでクレジットカード決済を行う場合、加盟店はカード番号を暗号化して保存したり、不正アクセスを防ぐ仕組みを導入したりする必要があります。
これらのルールはPCI DSSに基づいて運用されています。
ITパスポート試験では、「クレジットカード情報を守るための国際的なセキュリティ基準」であることが重要です。
決済サービスに関わる企業が遵守すべき基準であり、技術面と運用面の両方の対策が含まれる点を合わせて覚えておきましょう。
こちらもご覧ください：タンパー耐性とは
Visited 4 times, 4 visit(s) today
