ペネトレーションテスターがエンゲージメントの初期段階で採用する一般的な受動的偵察手法は、次のうちどれですか？

オープンソースインテリジェンス（OSINT）は、公開されている情報源から情報を収集する受動的偵察手法です。これは、ペネトレーションテストの初期段階で標的に関する情報を得るために一般的に使用されます。ポートスキャンは、標的の開いているポートを特定する能動的偵察手法です。ピボットは、侵害されたシステムからネットワーク内の他のシステムにアクセスを拡大する手法であり、偵察段階の後に行われます。エクスプロイト検証は、発見された脆弱性を悪用してシステムへのアクセスを取得する段階であり、偵察段階の後に行われます。