¿Qué afirmación sobre el uso de Google Kubernetes Engine (GKE) y los requisitos de PCI DSS es precisa?

GKE y GCP ofrecen las herramientas y controles de seguridad que permiten a las organizaciones construir y operar entornos compatibles con PCI DSS. La responsabilidad de la certificación PCI DSS recae en la implementación específica del cliente, no solo en la plataforma subyacente. La primera opción es incorrecta porque GKE y otras plataformas de GCP también pueden ser parte de un entorno compatible. La segunda opción es incorrecta porque GKE, con la configuración adecuada, puede cumplir con los requisitos de aislamiento necesarios para PCI DSS. La cuarta opción es incorrecta porque, si bien GCP tiene certificaciones de cumplimiento, la responsabilidad de la conformidad PCI DSS de la aplicación y la configuración final recae en el cliente.