Welke van de volgende beschrijft de procedures die een penetratietester moet volgen bij het uitvoeren van een test?

Rules of engagement (RoE) beschrijven de formele procedures, beperkingen en verantwoordelijkheden die een penetratietester moet volgen tijdens een test. Ze omvatten details zoals het bereik van de test, toegestane technieken, contactpersonen, rapportagevereisten en escalatieprocedures. Dit zorgt ervoor dat de test ethisch en legaal wordt uitgevoerd en binnen de afgesproken grenzen blijft. "Rules of acceptance" (acceptatieregels) zijn gerelateerd aan de criteria waaraan een systeem moet voldoen om als succesvol te worden beschouwd, niet aan testprocedures. "Rules of understanding" (begripsregels) is geen standaardterm in cybersecurity. "Rules of execution" (uitvoeringsregels) is te algemeen en mist de specifieke juridische en ethische context van penetratietesten; RoE is de precieze term hiervoor.