PCI SSC Assessor_New_V4 시험 개요:
| 인증 벤더: | PCI Security Standards Council |
| 시험명: | PCI 자격 보안 심사원 V4 시험(QSA_New_V4) |
| 시험 번호: | QSA_New_V4 |
| 시험 시간: | 300-360 |
| 시험 형식: | 객관식, 시나리오 기반 문항, 심사 판단 능력 평가 |
| 관련 자격증: | PCI DSS Fundamentals 자격 보안 심사원(QSA) 인증 |
| 실제 시험 문항 수: | 약 40~70문항(실시 회차에 따라 상이함) |
| 지원 언어: | English |
| 권장 교육: | PCI SSC 교육 프로그램 PCI DSS Fundamentals 교육 과정 |
| 시험 등록: | PCI SSC QSA 프로그램 등록 |
| 샘플 문제: | PCI SSC Assessor_New_V4 샘플 문제 |
| 응시 방법: | PCI Security Standards Council에서 주관하는 강사 주도 교육(대면 또는 원격) 이수 후 최종 자격 심사 시험에 응시하는 방식입니다. |
| 전제 조건: | PCI SSC의 인가를 받은 자격 보안 심사원(QSA) 소속 기관에 재직 중이어야 하며, 일반적으로 CISSP, CISA, CISM 등 보안·심사 관련 인증을 보유해야 합니다. |
| 공식 요강 URL: | https://www.pcisecuritystandards.org/program_training_and_qualification/qsa_certification/ |
PCI SSC Assessor_New_V4 시험 요강 주제:
| 섹션 | 목표 |
|---|---|
| 심사 방법론 | - PCI DSS 테스트 절차
|
| 심사 심화 주제 | - 실제 사례 연구
|
| PCI DSS 기본 지식 | - 지불 카드 산업 개요
|
| 보고 및 문서화 | - 지불 브랜드 보고 절차
|
최신 PCI Qualified Professionals Assessor_New_V4 무료샘플문제
1. Which of the following types of events is required to be logged?
A) All network transmissions
B) All access to external web sites
C) All use of end-user messaging technologies
D) All access to all audit trails
2. If an entity shares cardholder data with a TPSP, what activity is the entity required to perform'?
A) The entity must test the TPSP's incident response plan at least quarterly
B) The entity must perform a risk assessment of the TPSP's environment at least quarterly.
C) The entity must monitor the TPSP's PCI DSS compliance status at least annually
D) The entity must conduct ASV scans on the TPSP's systems at least annually
3. Which scenario meets PCI DSS requirements for critical systems to have correct and consistent time?
A) Each internal system peers directory with an external source to ensure accuracy of time updates
B) Central time servers receive time signals from specific, approved external sources
C) Each internal system is configured to be its own time server.
D) Access to time configuration settings is available to all users of the system.
4. A retail merchant has a server room containing systems that store encrypted PAN data. The merchant has implemented a badge access-control system that identities who entered and exited the room on what date and at what time There are no video cameras located in the server room Based on this information, which statement is true regarding PCI DSS physical security requirements?
A) Data from the access-control system must be securely deleted on a monthly basis
B) The merchant must install motion-sensing alarms in addition to the existing access-control system
C) The badge access-control system must be protected from tampering or disabling
D) The merchant must install video cameras in addition to the existing access-control system
5. Which of the following can be sampled for testing during a PCI DSS assessment?
A) Business facilities and system components
B) Compensating controls
C) Security policies and procedures
D) PCI DSS requirements and testing procedures.
질문과 대답:
| 질문 # 1 정답: D | 질문 # 2 정답: C | 질문 # 3 정답: B | 질문 # 4 정답: C | 질문 # 5 정답: A |
1365 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
