問2

PCI データセキュリティ基準では、FTP を利用する場合はその理由と対策を文書化しなければならない。