Un cliente bancario determina que está operando terminales POS y POI que no cumplen con los requisitos de PCI DSS, ya que está ejecutando TLSv1.0. El cliente planea migrar los terminales a TLSv1.2. ¿Cuáles son los dos requisitos necesarios para completar la migración? (Elija dos.)
A. Asegurarse de que se aplica una criptografía fuerte a los usuarios que tienen acceso administrativo a través de las redes
B. Aplicar criptografía y protocolos de seguridad sólidos para salvaguardar los datos sensibles de los titulares de tarjetas
C. Aplicar un cifrado fuerte para la transmisión de datos de titulares de tarjetas a través de redes públicas
D. Proteger todos los sistemas de los usuarios contra malware y actualizar frecuentemente el software antivirus
E. Mantener una política que aborde la seguridad de la información para empleados y terceros