Kategorie PCI

NR. 24 Während einer Bewertung führen Sie eine Begehung durch, bei der Sie Kartenprodukte mit Hilfe der Warenfalle in die HSA bringen. Sie agieren als Produktionsmitarbeiter und verwenden einen leeren Karton als Kartenprodukte. Während des Vorgangs begleitet Sie der Wachmann zusammen mit dem Karton in den Druckvorbereitungsraum. Was ist Ihre Schlussfolgerung?

NR. 25 Ein Lieferant erhält Karteninhaberdaten und Schlüssel von einer Bank. Der Anbieter führt dann folgende Schritte durch:
* Verwendet sein HSM zur Schlüsselerstellung
* Erstellt karteninhaberspezifische Informationen für jeden Karteninhaber, einschließlich Name und PAN
* Formatiert die Daten für die Hardware, die sie auf der Karte speichern soll
* Schreibt sie in eine verschlüsselte Datei
Welche der folgenden Aussagen beschreibt diesen Prozess am besten?

NR. 26 Wer führt die regelmäßigen AQM-Audits der CPSA-Unternehmen durch?

NR. 27 Während einer Prüfung gehen Sie mit einem Wachmann durch das Gebäude, finden eine Notausgangstür und fragen den Wachmann, was sich auf der anderen Seite befindet. Der Wachmann kann sich nicht erinnern und verwendet den ihm zugewiesenen Sicherheitsschlüssel, um die Tür zu öffnen und Ihnen einen Korridor innerhalb der Einrichtung zu zeigen. Was beunruhigt Sie am meisten an dieser Situation?

NR. 28 Welche der folgenden Aussagen beschreibt eine technische FAQ am besten?

NR. 29 Welche der folgenden Aussagen über ungebetene Besucher ist richtig?

NR. 30 Wo können falsch bedruckte, teilweise fertige Karten vernichtet werden?

NR. 31 Ein Anbieter möchte wissen, ob er bestraft wird, wenn sein Tresor nicht den Vorschriften entspricht. Wen sollte er fragen?

NR. 32 Ein Verkäufer ist sich nicht sicher, welche Formulare er für eine Beurteilung benötigt. Wen sollte er fragen?

NR. 33 Aus den technischen Unterlagen des Verkäufers geht hervor, dass das Alarmsystem keine Alarme an die Sicherheitszentrale sendet. Nach einem Gespräch erfahren Sie, dass die Alarmanlage einwandfrei funktioniert und jedes Mal, wenn ein Notausgang geöffnet wird, ein deutliches Signal an die örtliche Polizei sendet. Warum könnte dies ein Problem für ihre Bewertung darstellen?

NR. 34 Welche der folgenden Informationen muss ein Gutachter seinem Auftraggeber zu Beginn jeder Begutachtung zur Verfügung stellen?

NR. 35 An welchem der folgenden Standorte müssen sich die CCTV- und Zugangskontrollserver befinden?

NR. 36 Ein CPSA-Unternehmen hat mehrere Berichte eingereicht, die unvollständig sind und nicht die in den Berichtsanweisungen beschriebenen Informationen enthalten. Welches der folgenden Ergebnisse ist möglich?

NR. 37 Sie fahren zu einem Lieferanten, um dessen erste Beurteilung vorzunehmen. Der Betrieb befindet sich in einer ländlichen Gegend, zwanzig Meilen von der nächsten größeren Stadt entfernt. Was macht Ihnen an diesem Ort am meisten Sorgen?

NR. 38 Zu welchen dieser Bereiche haben die Wachleute Zugang?

NR. 39 Der HSA-Zugang eines Anbieters wird durch ein Sicherheitsdrehkreuz erzwungen, das über ein logisches Zugangskontrollsystem verfügt, das die Rückgabe verhindert. Das Gerät funktioniert einwandfrei. Wann muss sich der Status des Zugangs ändern?

NR. 40 Ein Anbieter verwendet Codes von einem Chip-Hersteller, um Chips "freizuschalten" und sie durch Hinzufügen von Anwendungen und Schlüsseln für die Verwendung vorzubereiten. Welcher der folgenden Begriffe beschreibt diesen Prozess am besten?

NR. 41 Welche der folgenden personellen Veränderungen muss der Lieferant der Vendor Program Administration (VPA) mitteilen?

NO.42 Welcher der folgenden Grundsätze muss durch das HSA-Zugangskontrollsystem durchgesetzt werden?

NO.43 Unter welchen Umständen dürfen Kartons mit Kartenmaterial unverschlossen im Tresorraum verbleiben?