카테고리 PCI

NO.24 평가 중에 상품 도구 트랩을 사용하여 카드 제품을 HSA로 가져오는 과정을 연습합니다. 여러분은 빈 판지 상자를 카드 제품으로 사용하여 생산 직원 역할을 합니다. 이 과정에서 경비원이 상자와 함께 여러분을 프리프레스 룸으로 안내합니다. 결론은 무엇일까요?

NO.25 공급업체는 은행으로부터 카드 소유자 정보와 키를 받습니다. 그런 다음 공급업체는 다음을 수행합니다:
* HSM을 사용하여 키 생성
* 이름 및 PAN을 포함하여 각 카드 소유자별로 고유한 카드 소유자 정보를 생성합니다.
* 카드에 넣을 하드웨어의 데이터 포맷을 지정합니다.
* 암호화된 파일에 기록합니다.
다음 중 이 프로세스를 가장 잘 설명하는 것은 무엇인가요?

NO.26 CPSA 회사에 대한 정기적인 AQM 감사는 누가 수행하나요?

NO.27 평가 중에 경비원과 함께 건물 주변을 돌아다니다가 시설의 비상구 문을 발견하고 경비원에게 반대편에 무엇이 있는지 물어봅니다. 경비원은 기억이 나지 않아서 배정된 보안 키를 사용하여 문을 열고 시설 내 복도를 안내합니다. 이 상황에서 가장 우려되는 점은 무엇인가요?

NO.28 다음 중 기술 FAQ를 가장 잘 설명하는 것은 무엇인가요?

NO.29 다음 중 원치 않는 방문자에 대한 설명 중 사실에 부합하는 것은 무엇인가요?

NO.30 잘못 인쇄되거나 부분적으로 완성된 카드는 어디에서 파쇄할 수 있습니까?

NO.31 한 공급업체가 규정을 준수하지 않을 경우 불이익을 받게 되는지 알고 싶어합니다. 누구에게 문의해야 하나요?

NO.32 공급업체가 평가를 완료하는 데 어떤 양식이 필요한지 잘 모르겠습니다. 누구에게 문의해야 하나요?

NO.33 공급업체의 기술 문서에 따르면 경보 시스템이 보안 관제실에 경보를 보내지 않는다고 합니다. 논의 끝에 경보기가 완벽하게 작동하며 비상구가 열릴 때마다 지역 경찰을 소환하라는 명확한 신호를 보낸다는 사실을 알게 되었습니다. 이것이 왜 그들의 평가에 문제를 일으킬 수 있을까요?

NO.34 평가자는 모든 평가를 시작할 때 고객에게 다음 중 어느 것을 제공해야 하나요?

NO.35 다음 중 CCTV 및 출입 통제 서버는 어느 위치에 위치해야 하나요?

NO.36 CPSA 회사가 불완전하고 보고 지침에 설명된 정보를 포함하지 않은 여러 보고서를 제출했습니다. 다음 중 가능한 결과는 무엇인가요?

NO.37 첫 번째 평가를 위해 공급업체를 방문하고 있습니다. 시설은 가장 가까운 대도시에서 20마일 떨어진 시골 지역에 있습니다. 이 위치에서 가장 우려되는 점은 무엇인가요?

NO.38 다음 중 경비원에게 접근이 허용되는 곳은 어디인가요?

NO.39 공급업체의 HSA 액세스는 논리적 액세스 제어 시스템을 갖춘 보안 개찰구에 의해 시행되며, 이 시스템은 패스백을 방지합니다. 장치가 올바르게 작동하고 있습니다. 액세스 상태는 언제 변경되어야 하나요?

NO.40 공급업체는 칩 제조업체의 코드를 사용하여 칩을 '잠금 해제'하고 애플리케이션과 키를 추가하여 사용할 수 있도록 준비합니다. 다음 중 이 과정을 가장 잘 설명하는 것은 무엇인가요?

NO.41 다음 중 벤더가 벤더 프로그램 관리(VPA)에 통보해야 하는 인사 변경 사항은 무엇인가요?

NO.42 다음 중 HSA 액세스 제어 시스템에서 적용해야 하는 원칙은 무엇인가요?

NO.43 어떤 상황에서 카드 용지가 들어 있는 상자가 금고 내에 봉인되지 않은 상태로 남아있을 수 있나요?