A. 모든 취약점이 30일 이내에 해결되었는지 확인하세요.

B. 분기별 ASV 스캔 필요성을 대체합니다.

C. 보다 신속하게 처리할 수 있도록 위험이 가장 높은 항목의 우선순위를 지정합니다.

D. 중요한 보안 패치가 최소한 분기별로 설치되어 있는지 확인하세요.

A. 사용자 정의된 제어를 평가할 수 있지만 다른 평가자가 TRA를 올바르게 완료했는지 확인해야 합니다.

B. 사용자 정의된 제어를 평가하고 사용자 정의된 접근 방식이 올바르게 준수되었는지 확인할 수 있지만 이를 ROC에 문서화해야 합니다.

C. ROC의 사용자 정의 컨트롤에 대한 작업을 문서화해야 하지만 컨트롤이나 문서를 평가할 수는 없습니다.

D. 평가자는 제어 매트릭스 또는 TRA를 완료하여 엔터티를 지원할 수 없습니다.

A. 자격을 갖춘 보안 평가자(QSA)만

B. aQSA,AQSA 또는 PClP입니다.

C. 평가 중인 엔터티

D. 카드 브랜드 또는 인수자