カテゴリー PCI SSC

質問24
監査ログファイルの閲覧を制限すべきか？

質問25
カード会員データを含むメディアを分類する意図は何ですか？

質問26
カード会員データを含むデータベースへのアクセスを制限するための PCI DSS 要件を満たすシナリオはどれですか?

質問27
AES128ビットのデータ暗号鍵（DEK）を保護するために使用される鍵暗号化鍵（KEK）の適切な強度はどのくらいか。

質問28
PCI PTS 規格の対象は何ですか?

質問29
PCI DSS 評価中にテストのためにサンプリングできるのはどれですか?

質問30
次のファイルタイプのうち、変更検出メカニズム（たとえば、ファイル整合性監視ツール）によって監視されなければならないものはどれですか？

質問31
次のうち、カスタマイズ・アプローチ*のコントロール・マトリックスを完成させる責任があるのはどの関係者ですか。

質問32
インシデント対応計画に含める必要があるのはどれか。

質問33
エンティティが TPSP とカード会員データを共有する場合、エンティティはどのような活動を行う 必要がありますか？

質問34
代償コントロールについて正しいのはどれか？

質問35
アセスメントを受ける企業がカスタマイズ・アプローチを使用している場合、ア セッサーが責任を負うステップはどれか。

質問36
ある小売業者のサーバルームには、暗号化された PAN データを保存するシステムがあります。この加盟店は、何月何日何時に誰が入退室したかを識別するバッジ入退室管理システムを導入しています。

質問37
PCI DSS 要件で使用される時間枠の説明で示されている「四半期ごと」の定義に合致するものはどれですか?

質問38
要件1によると、「ネットワーク・セキュリティ・コントロール」の目的は何か。

質問39
同じ要求事項を満たすために、カスタマイズド・アプローチとディファインド・アプローチの両方を使用することは可能か。

質問40
ある企業が、アセスメントにおいてソフトウェアセキュリティフレームワークを活用できるかどうかを知りたがっています。 これは、次のどのソフトウェアタイプに該当しますか？

質問41
AES128ビットのデータ暗号鍵（DEK）を保護するために使用される鍵暗号化鍵（KEK）の強度として適切なものは何か。

質問42
脆弱性にリスクランクを付ける意図は何か？