Quiz
PA-DSS v3.0 paginas 5 a 18
Dieses Quiz hat ein Zeitlimit und öffnet sich deshalb im gewohnten Player.
Fragen in diesem Quiz (10)
1A la letra, qué significa PA-DSS en ingles y español ?
- AProducts of Application of Data Security Standard y Estándar de Datos Seguros para Productos Asociados
- BProducts of Associations for Data Security Standard y Estándar de Seguridad de Datos para Aplicaciones de Pago
- CPayment Application Data Security Standard y Estándar de Seguridad de Datos para Aplicaciones de Pago
- DPayment Application Data Security Standard y Normas Seguras de Datos para Aplicaciones de Pago
- AProducts of Application of Data Security Standard y Estándar de Datos Seguros para Productos Asociados
2El PA-DSS define para los proveedores de software de aplicaciones de pago :
- AProcedimientos de seguridad y Requerimientos de Evaluación
- BProcedimientos de evaluación y Requerimientos de Seguridad
- CProcedimientos de Seguridad
- DRequerimientos de Seguridad
- AProcedimientos de seguridad y Requerimientos de Evaluación
3A la letra, qué significa PCI-DSS en ingles ?
- APayroll Card Information Data Security Standard
- BPayroll Card Information Data Security Society
- CPayment for Computers Industry Data Security Standard
- DPayment Card Industry Data Security Standard
4Formas en que aplicaciones de pago inseguras evitan el cumplimiento con PCI del cliente son :
- AUso de métodos seguros para conexión remota a la aplicación
- BTransmitir datos de la banda magnética o equivalentes del chip
- CGuardar datos de la banda magnética o equivalentes del chip
- DUso de métodos seguros para transmitir datos de la banda magnética
5De acuerdo al cuadro del material de referencia son datos del tarjetahabiente y datos sensitivos :
- ADatos Tarjetahabiente : Primary Account Number, Datos Sensitivos : Pin/Pin block
- BDatos Tarjetahabiente : Pin/Pin block, Datos Sensitivos : Primary Account Number
- CDatos Tarjetahabiente : Primary Account Number y Pin/Pin block. Datos Sensitivos : banda magnetica
- DDatos Tarjetahabiente : Service Code, Datos Sensitivos : CAV2/CVC2/CVV2/CID
6Datos que se pueden almacenar luego de una autorización son :
- ADatos de la banda magnética, CAV2/CVC2/CVV2/CID, Pin y Pin block
- BPAN, Service Code y Fecha de Expiración
- CPAN, CAV2/CVC2/CVV2/CID
- DDatos de la banda magnética, Service Code y Fecha de Expiración
- ADatos de la banda magnética, CAV2/CVC2/CVV2/CID, Pin y Pin block
7La evaluación de la funcionalidad de una Aplicación de pago dentro de una revisión de PA-DSS incluye :
- AMetodología de versionamiento de la aplicación y mecanismos de encripción
- BMecanismos de autenticación y Guía a los clientes de la aplicación
- CComponentes de software asociados y plataformas
- DCondiciones de error y conexiones a otros sistemas o archivos
8La Guía de Implementación no debe incluir :
- AReformular los requisitos incluidos en PA-DSS
- BDetalles de como configurar la aplicación para cumplir con los requerimientos del estandar
- CConfiguraciones seguras y especificas de la aplicación
- DResponsabilidades del proveedor (Grupo Login), revendedor/integrador y cliente
- AReformular los requisitos incluidos en PA-DSS
9Según requisitos 1.1.1, 1.1.2 y 1.1.3 algunos tipos de salidas de la aplicación de pago que no es necesario examinar para asegurar que no guardan datos de autorización son :
- AArchivos de componentes de software de terceros, Esquemas de Bases de Datos
- BArchivos de Trace, bitácoras y archivos del sistema operativo
- CArchivos del sistema operativo
- DMemoria no volatil, archivos históricos y archivos Trace
10Para borrar seguramente los datos de la banda magnética, valores de verificación y pin de versiones anteriores de la Aplicación de Pago, no es necesario que la Guía de Implementación incluya :
- AInstrucciones de que no es necesario borrar los datos históricos para cumplir con PCI-DSS.
- BUn procedimiento de borrado seguro
- CInstrucciones acerca de que los datos históricos deben ser removidos
- DReferencia a una herramienta de borrado seguro
- AInstrucciones de que no es necesario borrar los datos históricos para cumplir con PCI-DSS.
Informationen
- Beschreibung
- Evaluación de las paginas 5 a 18 del PA-DSS v3.0
- Autor
- fvalerin
- Sprache
- Español
- Aufrufe
- 70
- Schlagwörter
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz