正解は B. 許可リストです。
ホワイトリストとは、事前に承認された Web ベースのソフトウェアのみをシステムまたはネットワーク上で実行できるようにし、その他のソフトウェアはすべてブロックする手法です。ホワイトリストは、不正なソフトウェアや悪意のあるソフトウェアが組織のセキュリティを侵害するのを防ぐのに役立ちます。ホワイトリストは、アプリケーション制御、ブラウザ拡張機能、ファイアウォール ルール、プロキシ サーバーなど、さまざまな方法で実装できます12。
他のオプションは、ユーザーが組織によって事前に承認された Web ベースのソフトウェアのみを利用するようにするための最良の手法ではありません。ブロックリスト (A) は、特定の Web ベースのソフトウェアがシステムまたはネットワーク上で実行されないようにブロックし、他のすべてのソフトウェアを許可する手法です。ブロックリストは、継続的な更新が必要であり、すべての悪意のあるソフトウェアを捕捉できない可能性があるため、効果がない、または非効率的である可能性があります。グレーリスト
は、不明または疑わしいソースからの受信メッセージを、正当なものとして検証されるまで一時的に拒否または遅延する技術です。グレーリストは主に電子メールのフィルタリングに使用され、Web ベースのソフトウェア制御には使用されません。Webhook (D) は、特定のイベントまたはトリガーに基づいて、Web ベースのソフトウェアが他の Web ベースのソフトウェアとリアルタイムでデータを送受信できるようにする技術です。Webhook は、Web ベースのソフトウェア制御とは関係なく、Web ベースのソフトウェア統合に関係しています。

下記の説明の回答を参照してください。
Explanation:
下の画像の答え


白い文字で説明が自動生成されたコンピューター画面

PCI DSS の規定により、顧客取引の違反を経験した組織は、カード発行者に違反を報告する必要があります。カード発行者は、顧客に支払いカードを発行し、取引の承認と処理を担当する金融機関です。カード発行者は、違反が発生した場合に組織が従うべき特定の報告要件と手順を定めている場合があります。組織は、違反の性質と範囲に応じて、顧客、法執行機関、規制当局など、違反の影響を受ける可能性のある他の関係者にも通知する必要があります。