A company hires a cybersecurity consultant to assess vulnerability on crucial web application devices such as web and database servers. Which document should the company provide to help the consultant document and define what systems are in the testing?

Đáp án đúng: "system and network architectural diagram". Sơ đồ kiến trúc hệ thống và mạng cho người tư vấn thấy máy chủ web, máy chủ cơ sở dữ liệu, phân vùng mạng và luồng kết nối giữa chúng, nhờ đó xác định và ghi rõ hệ thống nào nằm trong phạm vi kiểm thử (in scope). Đây là tài liệu nền khi lập phạm vi trong giai đoạn lập kế hoạch. "examples of application requests" giúp hiểu cách ứng dụng nhận dữ liệu khi kiểm thử chức năng, nhưng không cho biết toàn bộ hệ thống nằm trong phạm vi. "source codes of the applications" phục vụ đánh giá mã nguồn theo kiểu hộp trắng, chỉ nói về một ứng dụng chứ không mô tả hạ tầng. "software development kit (SDK) for specific applications" là bộ công cụ hỗ trợ lập trình và tích hợp, hữu ích khi kiểm thử API nhưng không dùng để xác định hệ thống cần kiểm thử.