割賦販売法とは？かっぷはんばいほう
割賦販売法とは、分割払いやクレジットカード取引について、加盟店の調査義務、支払可能見込額の調査、抗弁の接続などを定めるとともに、カード番号の適切な管理と不正利用防止措置を事業者に義務づける法律。監査ではカード情報の非保持化や暗号化の状況が要点になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
EC事業者がカード番号を自社DBに保持せず、決済代行会社のトークンだけを保存する構成にしているかを確認する。監査人はDBのテーブル定義とログ出力設定を調べ、カード番号がログや障害調査用ダンプに残らないことを確かめる。
試験での引っ掛け
PCI DSSへの準拠と法令上の義務を同一視しがち。法は「実行計画等に沿った措置」を求める枠組みで、PCI DSS準拠は措置の一手段にすぎない。非保持化を選んでも管理責任が消えるわけではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。