決済カード情報を取り扱う事業者が準拠を求められることが多いセキュリティ基準はどれか。

サイバーリスクの評価において、シナリオごとの損害額分布をモデル化し統計的に損失額を推計する手法の例として最も適切なものはどれか。