信用卡信息安全与合规测验

CVV信息存储的禁令是什么？

• 可以存储在加密Excel表中

• 可以存储在加密Word文档中

• 严禁以任何形式存储

• 可以存储在安全服务器上

请选出如下正确的PCI规定保密数据的加密存储与发送要求。

• 除CVV以外的卡号等信息必须用加密文件存储

• 另起一封邮件发送密码

• 发送邮件时需要压缩文件并加密

• 不加密存储在个人电脑里方便查询

CVV信息的使用限制是什么？

• 仅限告知客人使用目的获得后一次性用于本次业务

• 可以存储CVV在客人不知情下使用

• 可以在组内分享

如果员工被发现私自存储敏感信息，会有什么影响？

• 个人违反PCI政策会面临相关处理

• 公司可能面临法律风险和监管处罚

• 会被要求立刻永久删除（shift+delete)并回复邮件

• 事件升级为信息安全重大事件并通知到本部门最高及各层管理人员

• 会让客户认为CWT滥用并泄露其信息由此对CWT的信息安全和信誉产生质疑

国内发行信用卡首次快钱支付协议绑定后，如何处理后续支付？

• 需要每次输入CVV

• 可直接刷卡，无需CVV

• 需要输入交易密码

• 需要重新绑定信用卡

国外发行信用卡支付要求是什么？

• 每次需要CVV认证

• 在WEB工具集上用无卡支付刷卡

• 询问CVV支付前需要先经得客人同意

• 需要手机验证码认证

如下哪项表述是正确的？

• PCI的全称是Payment Card Industry

• CVV的全称是Card Verification Value

• 国内发行的MASTER/VISA卡且无银联标识无法在快钱支付

• 国内发行的AE卡且无银联标识可在快钱支付

请选出需要联系客人提供CVV用于支付的使用场景。

• ELONG酒店担保

• 国外发行的信用卡支付

• 国内发行的信用卡但未做协议支付认证

• SABRE酒店资源担保

员工定期培训的目的是什么？

• 确保日常操作符合规范

• 强化员工对PCI政策的理解

• 增加员工的工作量

• 提高员工对信用卡信息安全的重视

在询问客人提供CVV时，一线员工应如何表述？

• 向客人说明情况，取得客户理解

• 使用标准话术，通过电话告知客户，确保沟通专业性

• 承诺仅限用于本次交易验证，不会以任何形式存储。

• 不说明使用目的直接要求提供