PCSE#5(compliance)
クレジットカード番号を保存する EC サイトを Google Cloud で構築します。PCI-DSS 準拠のために実施すべき施策を 2 つ選択してください。
（2つ選択）
正解：A, C
正解の根拠
PCI-DSS は CDE のセグメンテーションとサービスプロバイダの責任分界の文書化を求めます。VPC Service Controls により論理境界を作り、Google の AOC を取得し責任範囲を明確化します。
| 要件 | 対応 |
|---|---|
| セグメンテーション | VPC SC / 専用プロジェクト |
| 共有責任 | Google AOC + 顧客実装 |
不正解の理由
- B: 公開バケットへの保存は重大違反です
- D: 公開データセットへの保存は違反です
コメント