説明
PCI DSS v3.2.1 クイック リファレンス ガイド1 によると、この情報に基づいて、PCI DSS の物理的セキュリティ要件に関して正しいのはどれですか? サーバー ルームにはビデオ カメラがないため、販売者は既存のアクセス制御システムに加えてビデオ カメラを設置する必要があります。この情報に基づくと、PCI DSS の物理的セキュリティ要件に関して正しいのはどれですか? サーバー ルームにはビデオ カメラがないため、販売者は既存のアクセス制御システムに加えてモーション センシング アラームを設置する必要があります。この情報に基づくと、PCI DSS の物理的セキュリティ要件に関して正しいのはどれですか? サーバー ルームにはビデオ カメラがないため、販売者は既存のアクセス制御システムに加えてビデオ カメラを設置する必要があります。この情報に基づくと、PCI DSS の物理的セキュリティ要件に関して正しいのはどれですか? サーバー ルームにはビデオ カメラがないため、販売者は既存のアクセス制御システムに加えてモーション センシング アラームを設置する必要があります。この情報に基づくと、PCI DSS の物理的セキュリティ要件に関して正しいのはどれですか? 加盟店にはビデオ カメラが設置されていないため、既存のアクセス制御システムに加えてビデオ カメラを設置する必要があります。

説明
PCI DSS v3.2.1 クイック リファレンス ガイド 1 によると、ユーザー パスワードと PIN でアクティブ化されたスマート カードは、多要素認証の一例です。これは、デジタル証明書を使用してカード所有者データへの不正アクセスを防止するための要件の 1 つです。

説明
要件 12.3.2 によると、Secure SLC Standard に従ってエンティティによって開発されたソフトウェアは、エンティティが CDE で使用する前に、Qualified Security Assessor (QSA) によって検証される必要があります。これは、Secure SLC 標準に従って企業によって開発されたソフトウェアが、PCI DSS v3.2.1 クイック リファレンス ガイド 1 の付録 E で定義されているすべてのセキュリティ標準と管理を確実に満たすための要件の 1 つです。

説明
PCI DSS v3.2.1 クイック リファレンス ガイド1 によれば、秘密キーまたは秘密キーは暗号化され、SCD 内に保存されるか、キー コンポーネントとして保存される必要があります。これは、安全な暗号化と認証を確保するための要件の 1 つです。

説明
PCI DSS 評価中にビジネス施設のサンプルがレビューされる場合、評価者は、すべての評価でレビューされる一連の一貫した施設が含まれていることを検証します。つまり、カード会員データが保存されている施設のすべての種類と場所をカバーする必要があります。これは、すべての施設を確実にレビューするための要件の 1 つです。