PCI DSS（クレジットカード業界のセキュリティ基準）が適用される対象は誰か。

2026年3月5日

カード情報を扱う加盟店、決済代行業者、サービスプロバイダなど、カード会員データ環境に関わる全組織に適用される。

リスク集計（Risk Aggregation）において注意すべき「相関リスク」とは何か。

セキュアコーディング規約を採用する主な理由はどれか。