类别 PCI

第 24 号 在评估过程中，你们利用 "货物-工具陷阱 "将卡片产品带入 HSA。你们扮演生产人员，用一个空纸箱作为卡片产品。在此过程中，警卫将您和纸箱一起带入印前室。您的结论是什么？

NO.25 供应商从银行收到持卡人信息和密钥。然后，供应商执行以下操作：
* 使用 HSM 创建密钥
* 为每个持卡人创建特定的持卡人信息，包括姓名和 PAN
* 将数据格式化，以便将其放入存储卡的硬件中
* 将其写入加密文件
以下哪项最能说明这一过程？

NO.26 谁对 CPSA 公司进行定期 AQM 审核？

NO.27 在评估过程中，您与一名警卫一起在大楼外围行走，发现一扇紧急出口门，于是询问警卫门的另一侧有什么。警卫记不起来了，于是使用指定的安全钥匙打开了门，并向您展示了设施内的一条走廊。在这种情况下，您最担心的是什么？

NO.28 以下哪项最能描述技术常见问题？

NO.29 关于不请自来的访客，以下哪些说法是正确的？

NO.30 在哪里可以粉碎印刷错误的半成品贺卡？

第 31 号 供应商想知道，如果他们的保险库不合规，是否会受到处罚。他们应该问谁？

第 32 号 供应商不确定完成评估需要哪些表格。他们应该问谁？

NO.33 供应商的技术文档显示，警报系统没有向安全控制室发送警报。经过讨论，您得知警报系统工作正常，每次打开紧急出口时都会发出清晰的信号，召唤当地警方。为什么这会给他们的评估带来问题？

NO.34 评估员必须在每次评估开始时向客户提供以下哪项内容？

第 35 号 闭路电视和出入控制服务器必须安装在以下哪个位置？

第 36 号 一家 CPSA 公司提交了多份不完整的报告，其中没有包含报告说明中描述的信息。以下哪些是可能的结果？

NO.37 您正驱车前往一家供应商进行首次评估。该设施位于农村地区，距离最近的大城镇也有 20 英里远。该地点最让您担心的是什么？

第 38 号 警卫可以进入其中哪些区域？

第 39 号 供应商的 HSA 准入由安全旋转栅门执行，它们拥有逻辑准入控制系统，可确保防回传。设备运行正常。访问状态何时必须改变？

NO.40 供应商使用芯片制造商提供的代码来 "解锁 "芯片，并通过添加应用程序和密钥来准备芯片的使用。以下哪项最能说明这一过程？

第 41 号 下列哪些人事变动必须由供应商通知供应商计划管理部门（VPA）？

NO.42 HSA 访问控制系统必须执行以下哪些原则？

第 43 号 在哪些情况下，装有卡片纸的盒子可以不封箱留在保险库内？