NO.48 要件11.3 - ペネトレーションテストの方法論の導入は、2015年6月30日までのベストプラクティスである。

49位 四半期ごとに内部脆弱性スキャンを実施し、どの時点まで必要に応じて再スキャンを行うべきか？

NO.50 PCI規範に違反した場合に適用される可能性のある懲戒処分をすべて選択してください。
プロとしての責任

NO.51 はサービス・プロバイダーとみなされる。

NO.52 要件8.1.4に準拠するためには、非アクティブなユーザーアカウントを少なくとも以下の頻度で削除/無効化する必要があります。

NO.53 その他のすべての加盟店（SAQ A、B、または C の説明に含まれていない）、およびペイメントブランドが SAQ を完了する資格があると定義したすべてのサービスプロバイダは、どのような SAQ を完了する可能性がありますか。

NO.54 侵入検知および/または侵入防止技術は、カード会員データ環境の境界および CDE 内の重要なポイ ントですべてのトラフィックを監視し、侵入の疑いを担当者に警告するための要件ではありません。

NO.55 代替コントロールの「上記以上」を評価する場合、既存の PCI DSS 要件が別の領域で要求されているが、レビュー中の項目で要求されていない場合は、代替コントロールとして考慮してもよい（MAY）。

NO.56 二要素認証の使用は、人員およびすべてのサードパーティによるネットワーク外部からのリモート・ネットワーク・アクセスに対する PCI DSS v3 の要件ではありません。

NO.57 要件10.4によると、NTPのような時刻同期の使用は、時刻の取得、配布、保存のために、すべての重要なシステムに実装されるべきである。

NO.58 P2PE 規格は以下をカバーしている：

NO.59 全職員を対象とした情報セキュリティに関する方針を維持する＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿。

NO.60 インターネットに接続されたセグメント化されたペイメントアプリケーションシステムを持ち、カード会員デー タを電子的に保存していない加盟店は、どのような SAQ を使用する資格がありますか。

NO.61 PCIコンプライアンスは仮想化環境には適用されない

NO.62 要件を満たすためには、内部および外部の侵入テストを実施する必要がある。
1 1.3.1および11.3.2

NO.63 補償制御とみなされるためには、次のうちどれが存在しなければならない：

NO.64 該当するものをすべて選んでください。
要求事項 9.9 に準拠するためには、2015 年 6 月 30 日までに、POS でのカード提示取引に使用され るすべてのカード読み取り装置の最新のリストを、以下を含めて保管しなければならない：

NO.65 システム・コンポーネントへのアクセスを特定し、認証すること。

NO.66 要件11.2を満たすために、4クオーターすべて合格する必要はない。

NO.67 PCIPは、以下を含む職業上の責任規範を遵守することが求められる：

NO.68 セキュリティ意識向上プログラム（要件 12.6）の実施により、要員は採用時に教育を受けなければならず、また少なくとも次のような教育を受けなければならない。

NO.69 を超えるアイドル状態が続いた場合、端末やセッションをアクティブにするために再認証が必要である。

70位 すべてのシステムをマルウェアから保護し、アンチウィルス・ソフトウェアやプログラムを定期的に更新する。
____________

NO.71 PCI DSS 苦情対応サービスプロバイダに完全にアウトソーシングされているカード非通知（not-present）トランザクショ ンのみに関与している加盟店は、PCI DSS 苦情対応サービスプロバイダを使用する資格がありますか。