Które z poniższych dostarcza szczegółowych informacji na temat warunków testu z zewnętrznym testerem penetracyjnym?

Zasady zaangażowania (Rules of engagement) to dokument, który szczegółowo określa zakres, metody, ograniczenia i oczekiwania dotyczące testu penetracyjnego. Zawiera informacje o tym, co jest dozwolone, a co zabronione, harmonogram, dane kontaktowe oraz procedury postępowania w przypadku incydentów. Analiza łańcucha dostaw (Supply chain analysis) dotyczy oceny ryzyka związanego z dostawcami i partnerami, a nie szczegółów testu penetracyjnego. Klauzula prawa do audytu (Right to audit clause) to zapis w umowie, który pozwala jednej stronie na audyt drugiej, ale nie precyzuje warunków testu. Due diligence to proces należytej staranności, czyli kompleksowa ocena przed podjęciem decyzji, a nie dokument określający warunki testu penetracyjnego.