カテゴリー PCI

NO.24 アセスメントで、あなたは商品ツール・トラップを使ってHSAにカード製品を持ち込むウォークスルーを行う。あなたは製造スタッフとして、空の段ボール箱をカード製品として使用します。作業中、警備員が箱とともにあなたをプリプレス・ルームに案内しました。あなたの結論は？

25位 あるベンダーが、銀行からカード会員情報と鍵を受け取る。その後、ベンダーは以下を実行する：
* 鍵の作成にHSMを使用
* 名前と PAN を含む、各カード会員固有のカード会員情報を作成します。
* カードに入れるハードウェアのためにデータをフォーマットする。
* 暗号化されたファイルに書き込む
このプロセスを表すのに、最も適切なものはどれか？

NO.26 CPSA企業の定期的なAQM監査は誰が行うのか？

NO.27 アセスメントの間、あなたは警備員とともに建物の周囲を歩き、施設の非常口ドアを見つけ、警備員に反対側に何があるのか尋ねた。警備員は覚えていないため、指定された安全な鍵を使ってドアを開け、施設内の廊下を案内する。この状況で何が一番心配ですか？

NO.28 テクニカルFAQを最もよく表しているものはどれですか？

NO.29 迷惑訪問者に関する次の記述のうち、正しいものはどれか？

第30位 誤印刷されたカードはどこでシュレッダーにかけられるのか？

NO.31 あるベンダーが、保管庫がコンプライアンスに準拠していない場合、ペナルティを受けるかどうかを知りたがっている。誰に尋ねるべきか？

NO.32 あるベンダーが、査定を完了するためにどの書類が必要なのかわからない。誰に尋ねるべきか？

NO.33 ベンダーの技術資料には、警報システムが警備制御室に警報を送信していないことが示されている。話し合いの結果、アラームは完璧に作動し、非常口が開くたびに地元警察を呼び出す明確な信号を送っていることがわかった。なぜこのことが彼らの評価に問題を引き起こすのでしょうか？

NO.34 査定者は、査定開始時に次のうちどれをクライアントに提供しなければなりませんか？

NO.35 CCTVサーバーと入退室管理サーバーは、次のどの場所に設置する必要がありますか？

NO.36 あるCPSA会社が、報告指示書に記載された情報が含まれていない、不完全な報告書を複数提出しました。考えられる結果は次のうちどれですか？

NO.37 あなたは、ある業者の最初の査定に車で行くことになった。その施設は田舎にあり、一番近い大きな町から20マイルも離れている。その立地について、あなたが最も懸念していることは何ですか？

38位 警備員はどれにアクセスすることが許されているのか？

NO.39 ベンダーのHSAアクセスは、セキュリティターンスタイルによって強制される。彼らは、パスバック防止を保証する論理的アクセス制御システムを持っている。装置は正常に機能しています。アクセスのステータスはいつ変更しなければなりませんか？

40位 あるベンダーは、チップメーカーからのコードを使用してチップを「アンロック」し、アプリケーションとキーを追加して使用できるように準備する。このプロセスを表すのに、最も適切なものはどれか。

NO.41 ベンダーがベンダー・プログラム管理局（VPA）に通知しなければならない人事異動は、次のうちどれですか？

NO.42 HSAアクセス・コントロール・システムが実施しなければならない原則は、次のうちどれですか？

NO.43 どのような状況であれば、カードストック入りの箱を保管庫内で封印せずに置いておくことができますか？