Um cliente bancário determina que está a operar terminais POS e POI que não estão em conformidade com os requisitos do PCI DSS, uma vez que está a executar o TLSv1.0. O cliente planeia migrar os terminais para TLSv1.2. Quais são os dois requisitos para concluir a migração? (Escolha dois.)
A. Garantir que é aplicada criptografia forte aos utilizadores que têm acesso administrativo através de redes
B. Aplicar criptografia forte e protocolos de segurança para proteger os dados sensíveis do titular do cartão
C. Aplicar encriptação forte para a transmissão de dados do titular do cartão através de redes públicas
D. Proteger todos os sistemas dos utilizadores contra malware e atualizar frequentemente o software antivírus
E. Manter uma política que aborde a segurança da informação para funcionários e terceiros