Question

PCI DSS v3.2.1において，取引承認を受けた後の加盟店及びサービスプロバイダにおけるカードセキュリティコードの取扱方法の組合せのうち，適切なものはどれか。問題の定義は次のとおりとする。

〔用語の定義〕
・加盟店とは，クレジットカードを商品又はサービスの支払方法として取り扱う事業体をいう。
・サービスプロバイダとは，他の事業体の委託でカード会員データの処理，保管，伝送に直接関与する事業体をいう（イシュアは除く）。
・カードセキュリティコードとは，カード表面又は署名欄に印字されている，3桁又は4桁の数値である。

各選択肢は〔加盟店での取扱方法／サービスプロバイダでの取扱方法〕を示す。

Accepted Answer

d：保管しない。／保管しない。

Answer

a：暗号化して加盟店内に保管する。／暗号化してサービスプロバイダのシステム内に保管する。

Answer

b：平文で加盟店内に保管する。／保管しない。

Answer

c：保管しない。／平文でサービスプロバイダのシステム内に保管する。