Welche der folgenden Optionen enthält die Details zu den Bedingungen eines Tests mit einem externen Penetrationstester?

Die "Rules of engagement" (RoE) sind ein Dokument, das die Bedingungen, den Umfang, die Methoden und die Grenzen eines Penetrationstests detailliert festlegt. Es definiert, was getestet werden darf, wann und wie der Test durchgeführt wird und welche Aktionen erlaubt oder verboten sind. Dies ist entscheidend, um Missverständnisse zu vermeiden und sicherzustellen, dass der Test im Einklang mit den Erwartungen und rechtlichen Rahmenbedingungen abläuft. "Supply chain analysis" (Lieferkettenanalyse) befasst sich mit der Bewertung von Risiken in der Lieferkette. "Right to audit clause" (Recht auf Prüfungsklausel) ist eine Vertragsklausel, die einer Partei das Recht einräumt, die Aufzeichnungen oder Systeme einer anderen Partei zu prüfen. "Due diligence" (Sorgfaltspflicht) ist der Prozess der Durchführung einer angemessenen Untersuchung oder Sorgfalt vor dem Abschluss einer Vereinbarung oder Transaktion. Diese Optionen beschreiben keine Details zu den Bedingungen eines Penetrationstests.