다음 중 타사 침투 테스터와의 테스트 조건에 대한 세부 정보를 제공하는 것은 무엇입니까?

참여 규칙(Rules of Engagement)은 침투 테스트의 범위, 방법, 기간, 허용되는 기술, 비상 연락처, 보고 요건 등 타사 침투 테스터가 테스트를 수행하는 데 필요한 모든 세부 사항을 명확히 정의하는 문서입니다. 이는 테스트가 통제된 방식으로 수행되고 예상치 못한 피해를 방지하며 법적 및 윤리적 경계를 준수하도록 보장합니다. 공급망 분석은 공급망의 위험을 평가하는 것이고, 감사 권한 조항은 감사자가 특정 정보에 접근할 수 있는 권한을 명시하는 것이며, 실사는 거래 전 잠재적 위험을 평가하는 과정으로, 모두 침투 테스트의 구체적인 조건과는 거리가 있습니다.