카테고리 PCI SSC

질문 24
감사 로그 파일 보기는 어디까지 제한해야 하나요?

질문 25
카드 소유자 데이터가 포함된 미디어를 분류하는 의도는 무엇인가요?

질문 26
카드 소유자 데이터가 포함된 데이터베이스에 대한 액세스를 제한하는 PCI DSS 요구 사항을 충족하는 시나리오는 무엇인가요?

질문 27
AES 128비트 데이터 암호화 키(DEK)를 보호하는 데 사용되는 키 암호화 키(KEK)의 적절한 강도는 얼마인가요?

질문 28
PCI PTS 표준은 무엇을 다루나요?

질문 29
다음 중 PCI DSS 평가 중 테스트를 위해 샘플링할 수 있는 것은 무엇인가요?

질문 30
다음 중 변경 감지 메커니즘(예: 파일 무결성 모니터링 도구)으로 모니터링해야 하는 파일 유형은 무엇인가요?

질문 31
다음 중 맞춤형 접근 방식*에 대한 통제 매트릭스를 완성할 책임이 있는 당사자는 누구입니까?

질문 32
다음 중 인시던트 대응 계획에 포함되어야 하는 것은 무엇인가요?

질문 33
H 법인이 카드 소유자 데이터를 TPSP와 공유하는 경우, 해당 법인은 어떤 활동을 수행해야 하나요?

질문 34
다음 중 보정 컨트롤과 관련하여 맞는 것은 무엇인가요?

질문 35
평가 대상 기업이 맞춤형 접근 방식을 사용하는 경우 다음 중 평가자의 책임은 어느 단계입니까?

질문 36
한 소매점에는 암호화된 PAN 데이터를 저장하는 시스템이 있는 서버실이 있습니다. 판매자는 배지 액세스 제어 시스템을 구현하여 누가 몇 날짜 몇 시에 서버실에 출입했는지 식별합니다. 서버실에는 비디오 카메라가 없습니다. 이 정보에 근거하여 PCI DSS 물리적 보안 요구 사항에 대해 다음 중 옳은 것은 무엇입니까?

질문 37
다음 중 PCI DSS 요구 사항에 사용된 기간에 대한 설명에 명시된 '분기별'의 정의를 충족하는 것은 무엇인가요?

질문 38
요구 사항 1에 따르면 '네트워크 보안 제어'의 목적은 무엇인가요?

질문 39
법인이 동일한 요건을 충족하기 위해 맞춤형 접근 방식과 정의된 접근 방식을 모두 사용할 수 있나요?

질문 40
기업이 평가 중에 소프트웨어 보안 프레임워크를 활용할 수 있는지 알고 싶습니다. 다음 중 어떤 소프트웨어 유형에 적용될 수 있나요?

질문 41
AES 128비트 데이터 암호화 키(DEK)를 보호하는 데 사용되는 키 암호화 키(KEK)의 적절한 강도는 얼마인가요?

질문 42
취약점에 위험 등급을 부여하는 목적은 무엇인가요?