Welche der folgenden Aussagen beschreibt die Verfahren, die ein Penetrationstester bei der Durchführung eines Tests befolgen muss?

Die "Rules of engagement" (RoE) sind ein entscheidendes Dokument, das die Grenzen, Methoden und Verantwortlichkeiten eines Penetrationstests festlegt. Sie definieren, was getestet werden darf, wie der Test durchgeführt wird, welche Tools verwendet werden dürfen, wann der Test stattfindet und wie mit sensiblen Informationen umgegangen wird. Dies schützt sowohl den Tester als auch die Organisation und stellt sicher, dass der Test ethisch und legal abläuft. Die anderen Optionen sind keine gängigen oder korrekten Begriffe im Kontext von Penetrationstests. "Rules of acceptance" könnten sich auf Akzeptanzkriterien beziehen, "Rules of understanding" ist zu allgemein, und "Rules of execution" ist kein etablierter Begriff für diesen Zweck.