Quale delle seguenti descrive le procedure che un penetration tester deve seguire durante l'esecuzione di un test?

Le "Rules of engagement" (Regole di ingaggio) sono un documento cruciale che definisce l'ambito, gli obiettivi, le metodologie consentite, le tempistiche e le responsabilità di un penetration test. Stabiliscono chiaramente cosa il tester può e non può fare, garantendo che il test sia legale, etico e allineato alle aspettative del cliente. Le "Rules of acceptance" non sono un termine standard in questo contesto; l'accettazione si riferisce più spesso ai risultati finali. Le "Rules of understanding" sono troppo generiche e non descrivono procedure specifiche. Le "Rules of execution" potrebbero sembrare pertinenti, ma il termine standard e riconosciuto nel settore per definire le procedure di un penetration test è "Rules of engagement".