新しい質問 20
機密認証データに関する記述のうち、正しいものはどれか。

新しい質問21
トラックデータを「長期的」または「永続的」に保存することは、以下の場合に許可される。

新しい質問22
PCIP資格要件に違反した場合、PCIPに対する懲戒処分には以下が含まれる可能性がある：

新しい質問23
PCI DSS 要件 3.4 では、PAN は保存時に読み取り不可能にする必要があるとされています。この要件を満たすために使用できるのは次のうちどれですか。

新しい質問24
PCI DSS 要件 7 で定義されているように、カード会員データへのアクセスはどの原則に基づいて制限する必要がありますか。

新しい質問25
PANをマスクする場合、表示可能な最大桁数は？

新しい質問26
E コマースサービスプロバイダーが SAQ を完了する資格があると判断された場合、どの SAQ を使用するのか。

新しい質問 27
PCI DSS 苦情対応サービスプロバイダに完全にアウトソーシングされているカード非通知（not-present）トランザクショ ンのみに関与する加盟店は、PCI DSS 苦情対応サービスプロバイダを使用する資格がありますか。

新しい質問 28
すべてのシステムをマルウェアから保護し、アンチウィルス・ソフトウェアやプログラムを定期的に更新する。
____________

新しい質問 29
ペイメントカードには通常2つのトラック、トラック1とトラック2があり、それぞれ何文字の長さがあるか？

新しい質問 30
要件12.2を満たすためには、リスクアセスメントを実施しなければならない。この要件を満たすために使用できるリスクアセスメントの方法論をすべて選択してください。

新しい質問 31
PCI DSS 要件 Appendix A は以下を対象としています：

新しい質問32
要件11.2を満たすために、4クオーターすべて合格する必要はない。

新しい質問33
要件8.2.3では、パスワード/フレーズは数字とアルファベットの両方を含み、少なくとも以下の長さでなければならないとされています。

新しい質問 34
カード会員データへの物理的なアクセスを制限すること。

新しい質問35
自己評価質問票（SAQ）Aは誰のためのものですか？

新しい質問36
補償制御とみなされるためには、次のうちどれが存在しなければならない：

新しい質問 37
代替コントロールの「上記以上」を評価する場合、既存の PCI DSS 要件が別の領域で要求されているが、レビュー中の項目で要求されていない場合は、代替コントロールとして考慮してもよい（MAY）。

新しい質問 38
情報の補足(該当するものをすべて選択してください)

新しい質問 39
PCIコンプライアンスは仮想化環境には適用されない

新しい質問 40
補償コントロールは必須である：(該当するものをすべて選択してください)

新しい質問41
ユーザーのパスワード/パスフレーズは、要件を満たすために最小限の間隔で変更する必要があります。
8 .2.4?

新しい質問 42
P2PE 規格は以下をカバーしている：