>>269
PCI-DSSには本人認証の施行回数を6回以内にし、上回ればロックせよ
と書いてある
3倍以上の20回なら十分だろ