Qual afirmação sobre o uso do Google Kubernetes Engine (GKE) e os requisitos do PCI DSS é precisa?

O GKE e o GCP fornecem as ferramentas e a infraestrutura necessárias para construir um ambiente compatível com PCI DSS. Embora o GCP seja certificado para PCI DSS, a responsabilidade final pela conformidade recai sobre o cliente, que deve configurar e gerenciar seus recursos de acordo com os requisitos do PCI DSS. A primeira opção está incorreta porque o App Engine não é a única plataforma certificada; muitos serviços do GCP podem ser usados em um ambiente compatível. A segunda opção está incorreta porque o GKE pode, sim, ser usado sob o PCI DSS, desde que configurado corretamente. A quarta opção está incorreta porque, embora o GCP seja certificado, a conformidade final depende da implementação e configuração do cliente, não sendo automática para todos os serviços.