Google Kubernetes Engine (GKE) と PCI DSS 要件の使用に関する記述として、正確なものはどれですか？

GKEとGCPは、PCI DSSに準拠した環境を構築するためのツールと機能を提供します。これには、ネットワーク分離、暗号化、アクセス制御、ロギング、モニタリングなどが含まれます。ただし、GCPのサービス自体がPCI DSSに準拠しているからといって、その上で実行されるアプリケーションやシステムが自動的に準拠するわけではありません。ユーザーは、自身の責任でPCI DSS要件を満たすようにシステムを設計・運用する必要があります。 App EngineはPCI DSSホスティングの認定を受けている唯一のプラットフォームではありません。GCPの多くのサービスがPCI DSSの範囲に含まれています。GKEは共有ホスティングと見なされる場合でも、適切なコントロールと設定を適用することでPCI DSSに準拠した環境を構築できます。Google Cloud Platform全体がPCI準拠の認定を受けていますが、個々のサービスの使用方法によっては準拠しない場合があるため、すべてのサービスが自動的に使用可能になるわけではありません。