PCI DSS要件において、外部向けのIPアドレスに対して四半期ごとに実施が義務付けられているテストはどれか。

2026年3月5日

PCI DSSでは、認定されたスキャンベンダー（ASV）による外部脆弱性スキャンを少なくとも四半期に1回実施し、合格することを求めている。

Webページが `<iframe`> 内に読み込まれることを制御し、クリックジャッキング攻撃を防ぐためのHTTPレスポンスヘッダーはどれか。

C2サーバーとの通信において、一定の間隔で短い信号を送信し、攻撃者からの指令待ちであることを知らせる通信挙動を何と呼ぶか。