Welke van de volgende opties geeft details over de voorwaarden van een test met een externe penetratietester?

Rules of engagement (RoE) zijn een cruciaal document dat de reikwijdte, beperkingen, procedures en verantwoordelijkheden van een penetratietest gedetailleerd beschrijft. Ze zorgen ervoor dat zowel de organisatie als de externe tester een duidelijk begrip hebben van wat is toegestaan en wat niet, inclusief tijdschema's, communicatieprotocollen en wat te doen bij het ontdekken van kwetsbaarheden. Supply chain analysis richt zich op het evalueren van risico's binnen de toeleveringsketen. Een right to audit clause geeft een partij het recht om audits uit te voeren. Due diligence is het proces van het uitvoeren van onderzoek en zorgvuldigheid voordat een overeenkomst wordt aangegaan. Geen van deze opties beschrijft de specifieke voorwaarden van een penetratietest.