認定試験の受験料は決して安くなく、再受験になれば費用も時間も二重にかかってしまいます。CertShikenのPCIP3.0対策問題集（90問）で本番形式に慣れておけば、無駄な出費を抑えながらPCI Payment Card Industry Professionalの合格を目指せます。
PCI PCIP3.0 試験概要:
| 認定ベンダー: | PCI Security Standards Council (PCI SSC) |
|---|---|
| 試験名: | PCIプロフェッショナル資格認定試験 |
| 試験番号: | PCIP3.0 |
| 試験形式: | シナリオ設定型問題, 多肢選択式問題, 持ち込み不可 |
| 合格点: | 70% |
| 対応言語: | English |
| 認定の有効期間: | 3年間 |
| 受験料: | 900～1550米ドル（試験費用のみ）、1550～2500米ドル（トレーニング費用込み） |
| 試験時間: | 90 分 |
| 出題数: | 75 |
| 推奨トレーニング: | PCI SSC公式 PCIPトレーニングプログラム |
| 受験申し込み: | PCI SSC PCIPプログラム公式ページ Pearson VUE 試験予約ページ |
| サンプル問題: |  |
| 受験方法: | Pearson VUE公認の試験会場での対面受験のほか、オンライン監督付き受験方式も選択可能 |
| 前提条件: | 必須の受験資格は設けられていません。推奨される前提知識：決済システム、情報セキュリティ、またはコンプライアンスに関する基礎的な知識 |
| 公式シラバスのURL: | https://www.pcisecuritystandards.org/program_training_and_qualification/pci_professional_qualification/ |
PCI PCIP3.0 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| 評価およびコンプライアンスの検証 | 20% | - 自己評価質問票（SAQ） - 代替管理策とリスクの低減措置 - コンプライアンス報告書（ROC）の作成プロセス - QSA、ISA、ASVの役割 |
| PCIの基礎知識と業界概要 | 15% | - 決済カード業界のエコシステム - カード保有者データ（CHD）および機密性認証データ（SAD）の定義 - PCI SSCの使命と組織体制 |
| PCI DSS 要求事項 1～12 | 45% | - 脆弱性管理プログラムの運用 - 通信中のデータの保護 - 安全なネットワークの構築と維持 - 厳格なアクセス制御措置の実施 - 保存されたアカウントデータの保護 - 情報セキュリティ方針の維持 - セキュリティシステムおよびプロセスの定期的な検証 |
| PCI DSSの概要と適用範囲 | 20% | - PCI DSSの目的と適用範囲 - カード保有者データ環境（CDE）の定義 - ネットワークのセグメンテーションと適用範囲の縮小 |
PCIP3.0試験の疑問を解決するFAQ
PCIP3.0は、PCI Security Standards Council (PCI SSC)が実施する「PCIプロフェッショナル資格認定試験」の認定試験です。この試験に合格すると、「Payment Card Industry Professional (PCIP)」の認定を取得できます。認定レベルはプロフェッショナルに位置づけられています。公式の出題範囲に沿って基礎から応用まで問われるため、CertShikenの90問の練習問題で出題傾向をつかんでおくと、効率的に対策を進められます。
PCIP3.0の出題数は75、試験時間は90 分です。試験時間を問題数で割ったペースをあらかじめ計算しておき、1問にかけられる時間を意識しながら解くことが大切です。難問に時間を使いすぎて後半が間に合わなくならないよう、本番前にCertShikenの模擬試験で制限時間付きの演習を重ね、時間配分の感覚を身につけておくと安心です。
PCIP3.0の合格点は70%、受験料は900～1550米ドル（試験費用のみ）、1550～2500米ドル（トレーニング費用込み）です。不合格になった場合、再受験には再度全額の受験料がかかるため、本番の前にCertShikenの90問の練習問題で自己採点を行い、合格点を安定して上回れる状態にしておくことをおすすめします。
PCIP3.0の受験条件について、公式には次のように案内されています。必須の受験資格は設けられていません。推奨される前提知識：決済システム、情報セキュリティ、またはコンプライアンスに関する基礎的な知識最新かつ正確な条件は、必ず公式の試験概要ページでご確認ください。
PCIP3.0の受験申し込みは、以下の公式窓口から行えます。
なお、受験方式はPearson VUE公認の試験会場での対面受験のほか、オンライン監督付き受験方式も選択可能となっています。
公式では、以下のトレーニングが推奨されています。
公式トレーニングで知識を整理したうえで、CertShikenの90問の練習問題でアウトプットを重ねれば、試験対策の完成度をさらに高められます。
はい。CertShikenではPCIP3.0問題集の無料サンプルをご用意しており、収録問題の質や構成を購入前にお確かめいただけます。ご購入後は365日間の無料更新が付き、更新期間の終了後も50%割引で更新を継続できるため、長期的な学習にも安心してご利用いただけます。
万が一、ご購入後60日以内にPCIP3.0試験を受験して不合格となった場合には「返金保証」が適用され、全額をご返金いたします。受験票（受験申込証明）のコピーと公式スコアレポート（Score Report）のPDFを試験実施後2日以内にご提出いただければ、提出後7日以内に手続きが完了します。なお、ご購入後3日以内の受験は対象外（準備期間が短すぎるため）、ダウンロードのみで実際に受験されなかった場合、無料資料や期限切れのご注文も対象外となり、受験者名とお支払い者名が一致している必要があります。返金の代わりに、同等価値の試験対策資料2つを無料でお受け取りいただく選択肢もあり、この場合は元の製品の更新サービスもそのまま継続してご利用いただけます。商品のお届けは、お支払い完了後すぐにダウンロードいただけるほか、1分以内にご登録のメールアドレスへもお送りします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
PCIP3.0の出題範囲は、全部で4の分野で構成されています。主な分野としては、「PCIの基礎知識と業界概要」（出題割合：15%）、「PCI DSSの概要と適用範囲」（出題割合：20%）、「PCI DSS 要求事項 1～12」（出題割合：45%）などが挙げられます。各分野の詳細なトピックと配点は、このページ上部に掲載している試験概要（出題範囲）にまとめていますので、学習計画を立てる際の参考にしてください。
PCI Payment Card Industry Professional 認定 PCIP3.0 試験問題：
A company that ________ is considered to be a service provider.
- A. is a founding member of PCI SSC
- B. controls or could impact the security of another entity's
- C. is not also a merchant
- D. is a payment card brand
正解：B 🗳️
SELECT ALL THAT APPLY
Select all audit trails that must be recorded for all system components according to requirement 10.3
- A. Success or failure identification
- B. Identity or name of affected data, system component, or resource
- C. Date and time
- D. Type of event
- E. Origination of event
- F. User identification
正解：A、B、C、D、E、F 🗳️
Requirement 11.3 - Implement a methodology for penetration testing is a best practice until June 30 2015
- A. False
- B. True
正解：B 🗳️
To whom is Self-Assessment Question naire (SAQ) A intended for?
- A. Merchants with Web-Based Virtual Payment Terminals-No Electronic Cardholder Data Storage
- B. Card-not-present Merchants, All Cardholder Data Functions Fully Outsourced
- C. Merchants with Only Imprint Machines or Only Standalone, Dial-out Terminals- No Electronic
Cardholder Data Storage Merchants with Only Imprint Machines or Only Standalone, Dial-out Terminals
No Electronic Cardholder Data Storage Merchants with Only Imprint Machines or Only Standalone,
Dial-out Terminals- No Electronic Cardholder Data Storage Merchants with Only Imprint Machines or
Only Standalone, Dial-out Terminals- No Electronic Cardholder Data Storage Merchants with Only
Imprint Machines or Only Standalone, Dial-Out Terminals - No Electronic Cardholder Data Storage - D. Merchants with Payment Application Systems Connected to the Internet-No Electronic Cardholder
Data Storage Merchants with Payment Application Systems Connected to the Internet- No Electronic
Cardholder Data Storage Merchants with Payment Application Systems Connected to the Internet-No
Electronic Cardholder Data Storage Merchants with Payment Application Systems Connected to the
Internet-No Electronic Cardholder Data Storage Merchants with Payment Application Systems
Connected to the Internet - No Electronic Cardholder Data Storage
正解：B 🗳️
All users and administrators access to, queries and actions on databases must be through programmatic methods only. Never direct access or queries to database
- A. False
- B. True
正解：A 🗳️
ヘルプがないなら、全額返金
CertShikenはヘルプがないなら、全額返金という承諾を通して、自分の商品に自信があります。我々が開発してから、我々の商品を利用して試験に失敗することを見たことがありません。このフィードバックで、我々はあなたの我々の商品から得る利益と試験に合格する高い可能性を確保できます。
我々は、あなたのPCIP3.0 － Payment Card Industry Professional 認証試験を準備するとき、あなたの投資する努力、時間とお金はあなたの失敗に悲しくて失望することを理解しています。我々はあなたの痛さと失望を減少することができなく、でも、我々はあなたの金融損失を担うことができます。
これは、ある原因のため、あなたは我々の商品を利用して試験に失敗したら、我々は我々の商品での支出をあなたに戻り返すことを表明します。あなたは試験に失敗してからの7日以内であなたの失敗した報告書を我々にメールを送るだけです。
高桥**
Asaka
神保**
Honda
高*澪
Fukunaga
