Какое утверждение относительно использования Google Kubernetes Engine (GKE) и требований PCI DSS является точным?

GKE и GCP предоставляют необходимые инструменты и функции безопасности, такие как VPC Service Controls, шифрование данных, Identity and Access Management (IAM) и журналы аудита, которые позволяют организациям создавать и поддерживать среду, соответствующую требованиям PCI DSS. Однако соответствие PCI DSS — это общая ответственность, требующая от пользователя правильной настройки и управления этими инструментами. App Engine не является единственной сертифицированной платформой; многие сервисы GCP могут быть частью соответствующей среды. Утверждение, что GKE не может использоваться, неверно, так как GKE не является "общим хостингом" в контексте PCI DSS, а предоставляет выделенные ресурсы и изоляцию. Не все сервисы GCP автоматически пригодны для PCI DSS; требуется тщательная архитектура и конфигурация со стороны пользователя.